REST API認証のためにOAuth 2.0が使用する認証情報メカニズムはどれですか？

OAuth 2.0は、クライアントアプリケーションがユーザーの代わりにリソースサーバーにアクセスするための認証メカニズムとしてアクセストークンを使用します。ユーザーは一度だけ認証プロバイダー（認可サーバー）に自身の認証情報（ユーザー名とパスワードなど）を提示し、認可サーバーはアクセストークンを発行します。このトークンは、その後のリソースサーバーへのAPIリクエストに添付され、クライアントアプリケーションがユーザーの明示的な同意なしにリソースにアクセスすることを可能にします。ユーザー名/ロールの組み合わせは認可サーバーでの初期認証に使用されることがありますが、APIリクエスト自体には直接使用されません。Cookie認証は主にWebブラウザベースのセッション管理に用いられ、REST API認証の主要なメカニズムではありません。基本署名ワークフローはOAuth 2.0の標準的な認証メカニズムではありません。