标签：Bearer 有个 API Tokenxxxxxx basic 授权 Authorization

在我们设计和使用 API 授权的时候，经常会接触到如下内容：

Authorization : Bearer Tokenxxxxxx

为什么前面会有个 Bearer，直接弄成这样不是更简单么。

Authorization : Tokenxxxxxx

这是因为 W3C 的 HTTP 1.0 规范，具体见 10.2 和 11 。Authorization 的格式是：

Authorization: <type> <authorization-parameters>

Bearer 是授权的类型，常见的授权类型有：

• Basic 用于 http-basic 认证；
• Bearer 常见于 OAuth 和 JWT 授权；
• Digest MD5 哈希的 http-basic 认证 (已弃用)
• AWS4-HMAC-SHA256 AWS 授权
• …

标签：Bearer,有个,API,Tokenxxxxxx,basic,授权,Authorization
来源： https://www.cnblogs.com/immaxfang/p/16659833.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。