К какой части HTTP-заголовков относится информация о механизме авторизации пользователя?

Что хотят услышать интервьюеры:

Информация о механизме авторизации обычно передаётся в заголовках запроса. Чаще всего это служебный заголовок Authorization, где указывается схема аутентификации и её данные. Это не часть тела запроса и не параметры URL.

Определение:

HTTP-заголовки делятся на заголовки запроса и ответа. Механизм авторизации пользователя относится к request headers, потому что клиент отправляет серверу данные для проверки прав доступа. На практике это обычно заголовок Authorization, где может быть указан token, Basic auth или другая схема.

Пример использования:

GET /api/profile HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...

В этом примере клиент отправляет запрос к API и передаёт токен доступа в заголовке Authorization.

Пояснение кода:

Код не требуется, так как это HTTP-заголовок, а не программный фрагмент.
Пример разбирается так:

1. Клиент формирует HTTP-запрос к защищённому ресурсу.
2. В заголовке Authorization указывает схему Bearer.
3. После схемы передаёт токен.
4. Сервер проверяет токен и решает, разрешать ли доступ.

Ключевые моменты:

• Авторизация передаётся в заголовках запроса, а не в body.
• Типичный заголовок — Authorization.
• В заголовке указывается схема: Basic, Bearer и т. п.
• Authorization относится к служебным данным запроса и используется сервером для проверки доступа.
• Для передачи чувствительных данных важно использовать HTTPS.