İcazə zamanı sorğu başlığında nə göndərilir?

HTTP sorğusunun başlığında (header) adətən Authorization sahəsi göndərilir. Bu sahənin formatı və məzmunu autentifikasiya növündən asılıdır:

• Basic Auth: Authorization: Basic <base64_kodlanmış_giriş:şifrə>
• Bearer Token (məsələn, JWT): Authorization: Bearer <token>
• API açarı: bəzən başlıqda göndərilir, məsələn, Authorization: ApiKey <açar> və ya xüsusi başlıqda, məsələn, X-API-Key.

Bearer token üçün nümunə:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...