Τι μεταδίδεται στην κεφαλίδα του αιτήματος κατά την αυθεντικοποίηση;

Στην κεφαλίδα (header) του αιτήματος HTTP κατά την αυθεντικοποίηση, συνήθως αποστέλλεται το πεδίο Authorization. Ο μορφότυπος και το περιεχόμενο αυτού του πεδίου εξαρτώνται από τον τύπο αυθεντικοποίησης:

• Βασική αυθεντικοποίηση: Authorization: Basic <κωδικοποιημένη_σε_base64_εισόδου:κωδικού>
• Bearer Token (π.χ., JWT): Authorization: Bearer <token>
• Κλειδί API: μερικές φορές αποστέλλεται στην κεφαλίδα, π.χ., Authorization: ApiKey <κλειδί> ή σε μια προσαρμοσμένη κεφαλίδα όπως X-API-Key.

Παράδειγμα για Bearer token:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...