¿Qué se transmite en el encabezado de la solicitud durante la autorización?

En el encabezado (header) de la solicitud HTTP durante la autenticación, generalmente se envía el campo Authorization. El formato y el contenido de este campo dependen del tipo de autenticación:

• Autenticación Básica: Authorization: Basic <cadena_codificada_base64_usuario:contraseña>
• Token Bearer (por ejemplo, JWT): Authorization: Bearer <token>
• Clave API: a veces se envía en el encabezado, por ejemplo, Authorization: ApiKey <clave> o en un encabezado personalizado como X-API-Key.

Ejemplo para token Bearer:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...