有哪兩種機制可以增強 OAuth 2.0 的驗證？

OAuth 2.0 是一種授權框架，本身不提供驗證功能。然而，它可以透過與其他機制結合來增強驗證。 授權 (Authorization)：OAuth 2.0 的核心功能是授權，允許第三方應用程式在不暴露使用者憑證的情況下，代表使用者存取受保護的資源。雖然它不是驗證，但授權的成功是建立在使用者已被驗證的基礎上。 驗證 (Authentication)：OAuth 2.0 通常與獨立的驗證機制（例如 OpenID Connect 或 SAML）一起使用。使用者首先透過這些機制向身份提供者 (IdP) 進行驗證，然後 IdP 會發出一個授權碼或令牌給 OAuth 2.0 客戶端，以獲得存取受保護資源的權限。 自訂標頭 (Custom headers) 和請求管理 (request management) 是 HTTP 協定或應用程式設計的一部分，與 OAuth 2.0 的核心驗證增強機制無直接關係。記帳 (Accounting) 則是用於記錄資源使用情況，與驗證或授權不同。