BasicAuth와 비교하여 OAuth가 REST API 보안 강화를 위해 도입한 메커니즘은 무엇입니까?

OAuth는 BasicAuth와 달리 토큰(Token) 기반 인증을 사용하여 REST API 보안을 강화합니다. BasicAuth는 사용자 자격 증명(아이디/비밀번호)을 직접 전송하여 매 요청마다 노출 위험이 있지만, OAuth는 클라이언트가 사용자 대신 리소스 서버에 접근할 수 있는 권한을 나타내는 임시 토큰을 발급받습니다. 이 토큰은 유효 기간이 짧고 특정 권한으로 제한될 수 있어, 자격 증명 노출 없이 안전하게 API 접근을 제어합니다. SSL과 TLS는 전송 계층 보안 프로토콜로, 데이터 암호화를 제공하지만 인증 메커니즘 자체는 아닙니다. Authentication은 인증 행위 자체를 의미하며, OAuth는 그 인증을 수행하는 한 가지 방법입니다.