강화된 유효성 검사를 위해 OAuth 2.0을 보강하는 두 가지 메커니즘은 무엇입니까?

OAuth 2.0은 권한 부여(authorization) 프레임워크이지만, 사용자 신원 확인을 위한 인증(authentication) 메커니즘을 직접 제공하지 않습니다. 따라서 강화된 유효성 검사를 위해서는 OAuth 2.0과 함께 인증(authentication) 메커니즘을 통합하여 사용해야 합니다. OpenID Connect(OIDC)는 OAuth 2.0 위에 구축되어 인증 기능을 추가하는 대표적인 예시입니다. 권한 부여(authorization)는 클라이언트가 리소스 소유자를 대신하여 보호된 리소스에 접근할 수 있는 권한을 부여하는 프로세스이며, OAuth 2.0의 핵심 기능입니다. custom headers와 request management는 OAuth 2.0의 유효성 검사를 직접적으로 보강하는 메커니즘이 아니며, accounting은 리소스 사용량 추적과 관련이 있어 유효성 검사와는 거리가 있습니다.