「OAuth トークンの特徴は何ですか?」に記載されているとおりです。およびhttps://www.rfc-editor.org/rfc/rfc6750 OAuth トークンに有効な文字が定義されていません。
ただし、Foursquare では GET リクエストに適した 48 個の ASCII {UPPER, DIGIT} 文字のみを使用しているように見えることに気付きました (大文字と小文字は無視されます)。
Foursquare OAuth トークンの有効性ルールはどこかに文書化されていますか? また、API の将来のバージョンのポリシーを確認できますか?