Welk credential-mechanisme gebruikt OAuth 2.0 voor REST API-authenticatie?

OAuth 2.0 gebruikt access tokens voor REST API-authenticatie. Een access token is een credential dat door de autorisatieserver wordt uitgegeven aan de client, na succesvolle authenticatie van de resource owner. Dit token geeft de client toestemming om namens de resource owner toegang te krijgen tot specifieke beschermde bronnen. Gebruikersnaam/rol-combinaties zijn traditionele authenticatiemethoden, maar OAuth 2.0 scheidt authenticatie (van de gebruiker) van autorisatie (van de client). Cookie-authenticatie wordt voornamelijk gebruikt voor sessiebeheer in webbrowsers en is minder geschikt voor API-authenticatie vanwege statelessness en cross-domain overwegingen. Basic signature workflow is geen standaard OAuth 2.0 mechanisme; OAuth 2.0 definieert specifieke grant types voor het verkrijgen van tokens.