Какво се предава в хедъра на заявката при авторизация?

В заглавието (header) на HTTP заявката при удостоверяване обикновено се предава полето Authorization. Форматът и съдържанието на това поле зависят от типа на удостоверяването:

• Basic Auth: Authorization: Basic <базово64_кодирана_низa_логин:парола>
• Bearer Token (например JWT): Authorization: Bearer <токен>
• API ключ: понякога се предава в заглавката, например, Authorization: ApiKey <ключ> или в персонализирана заглавка като X-API-Key.

Пример за Bearer токен:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...