Mida edastatakse taotluse päises autoriseerimise ajal?

HTTP-päringu (header) osas tavaliselt edastatakse väli Authorization. Selle välja formaat ja sisu sõltuvad autentimise tüübist:

• Põhiline autentimine: Authorization: Basic <base64-kooditud sisselogimisandmed:parool>
• Bearer Token (näiteks JWT): Authorization: Bearer <token>
• API võti: mõnikord edastatakse päises, näiteks, Authorization: ApiKey <võti> või kohandatud päises, näiteks, X-API-Key.

Näide Bearer tokeni kohta:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...