Quale meccanismo di credenziali utilizza OAuth 2.0 per l'autenticazione delle API REST?

OAuth 2.0 utilizza i token di accesso (access tokens) per l'autenticazione delle API REST. Un token di accesso è una stringa di caratteri che rappresenta l'autorizzazione concessa a un'applicazione client per accedere a risorse protette per conto di un utente. Il client presenta questo token al server delle risorse per dimostrare di essere autorizzato. Le altre opzioni sono errate perché: La combinazione nome utente/ruolo non è un meccanismo di credenziali standard di OAuth 2.0 per l'accesso alle API. OAuth 2.0 si concentra sull'autorizzazione delegata, non sull'autenticazione diretta dell'utente da parte del client. L'autenticazione tramite cookie è tipica delle sessioni web basate su browser e non è il meccanismo primario di autenticazione per le API REST con OAuth 2.0. Il flusso di lavoro di firma di base (basic signature workflow) non è un termine standard o un meccanismo di credenziali riconosciuto in OAuth 2.0.