API 授权为啥要在 Authorization 标头里加个 Bearer？
115 / 67 / 创建于 4年前 /
Summer 的个人博客
设计 API 授权，或者调用第三方 API 时，经常会接触到：
Authorization : Bearer Tokenxxxxxx有没有疑惑为何不直接写成这样就得了：
Authorization : Tokenxxxxxx这是因为 W3C 的 HTTP 1.0 规范，Authorization 的格式是：
Authorization: <type> <authorization-parameters>所以 Bearer 是授权的类型，常见的授权类型还有：
- Basic 用于 http-basic 认证；
- Bearer 常见于 OAuth 和 JWT 授权；
- Digest MD5 哈希的 http-basic 认证 (已弃用)
- AWS4-HMAC-SHA256 AWS 授权
- …
本作品采用《CC 协议》，转载必须注明作者和本文链接
本帖由系统于 4年前 自动加精
关于 LearnKu
粤公网安备 44030502004330号
推荐文章：