OAuth 2.0 使用哪種憑證機制進行 REST API 驗證？

OAuth 2.0 是一種授權框架，它使用存取權杖 (access tokens) 來授權第三方應用程式存取受保護的資源，而無需共用使用者的憑證。當使用者授權應用程式後，授權伺服器會發放一個存取權杖給應用程式，應用程式隨後使用此權杖向資源伺服器證明其已獲得授權。 使用者名稱/角色組合、cookie 驗證和基本簽章工作流程是其他驗證或授權方法，但它們不是 OAuth 2.0 框架中用於 REST API 授權的核心憑證機制。OAuth 2.0 的主要優勢在於將授權與驗證分離，並透過存取權杖提供更安全的存取控制。