Какой механизм учетных данных использует OAuth 2.0 для аутентификации REST API?

OAuth 2.0 использует токены доступа (access tokens) для аутентификации REST API. Эти токены представляют собой временные учетные данные, которые выдаются клиенту после успешной авторизации. Они позволяют клиенту получать доступ к защищенным ресурсам без необходимости передавать учетные данные пользователя (например, имя пользователя и пароль) напрямую серверу ресурсов. Комбинация имени пользователя и роли не является механизмом учетных данных OAuth 2.0; роли могут использоваться для авторизации, но не для аутентификации. Аутентификация по cookie чаще используется в традиционных веб-приложениях, а не в API на основе OAuth 2.0. Базовый рабочий процесс подписи (basic signature workflow) не является стандартным механизмом OAuth 2.0 для аутентификации.