Quel mécanisme d'identification OAuth 2.0 utilise-t-il pour l'authentification des API REST ?

OAuth 2.0 utilise des jetons d'accès (access tokens) pour l'authentification des API REST. Un jeton d'accès est une chaîne de caractères qui représente l'autorisation accordée à une application cliente pour accéder à des ressources protégées au nom de l'utilisateur. L'application cliente présente ce jeton au serveur de ressources pour prouver son autorisation. Les autres options sont incorrectes car : La combinaison nom d'utilisateur/rôle n'est pas un mécanisme d'identification standard d'OAuth 2.0 pour les API REST ; OAuth délègue l'autorisation. L'authentification par cookie est courante dans les applications web traditionnelles basées sur des sessions, mais moins adaptée aux API REST sans état. Le flux de travail de signature de base n'est pas un concept standard ou un mécanisme d'identification d'OAuth 2.0.