Quali due meccanismi aumentano OAuth 2.0 per una convalida migliorata?

OAuth 2.0 è un framework di autorizzazione, non un protocollo di autenticazione completo. Per una convalida migliorata, si basa su meccanismi esterni. L'autenticazione è fondamentale perché OAuth 2.0 delega l'identificazione dell'utente a un Identity Provider (IdP) esterno; senza un'autenticazione robusta, l'autorizzazione non ha basi solide. L'autorizzazione è il cuore di OAuth 2.0, che consente a un'applicazione client di accedere a risorse protette per conto di un utente, con il consenso di quest'ultimo. Le opzioni "custom headers" e "request management" non sono meccanismi che aumentano intrinsecamente la convalida di OAuth 2.0, ma piuttosto aspetti implementativi o di gestione. "Accounting" (contabilizzazione) è un meccanismo AAA (Authentication, Authorization, Accounting) ma non è un meccanismo che aumenta direttamente la convalida di OAuth 2.0.