Welke twee mechanismen vullen OAuth 2.0 aan voor verbeterde validatie?

OAuth 2.0 is een autorisatieframework, geen authenticatieprotocol. Het regelt hoe een applicatie (client) namens een gebruiker toegang krijgt tot beschermde bronnen op een resource server. Autorisatie (authorization) is een kernonderdeel van OAuth 2.0 zelf; het definieert de mechanismen voor het verlenen en beheren van toegang. Echter, om te bepalen WIE toegang vraagt, is authenticatie (authentication) nodig. De gebruiker moet zich eerst authenticeren bij de autorisatieserver (bijvoorbeeld met gebruikersnaam en wachtwoord) voordat OAuth 2.0 een toegangstoken kan uitgeven. Deze twee mechanismen vullen elkaar aan: authenticatie bevestigt de identiteit, en autorisatie verleent de benodigde permissies. Custom headers en request management zijn geen mechanismen die OAuth 2.0 aanvullen voor verbeterde validatie. Accounting (boekhouding) is gerelateerd aan het bijhouden van gebruiksgegevens, niet direct aan validatie binnen OAuth 2.0.