À quelle partie des en-têtes HTTP appartient l'information sur le mécanisme d'autorisation de l'utilisateur?

Les informations sur le mécanisme d'autorisation de l'utilisateur dans les en-têtes HTTP concernent l'en-tête Authorization.

Cet en-tête est utilisé pour transmettre les identifiants nécessaires à l'authentification sur le serveur. Par exemple :

Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

où Basic est le type de schéma d'autorisation, suivi d'une chaîne encodée avec le nom d'utilisateur et le mot de passe.

D'autres schémas peuvent être Bearer (pour les jetons), Digest, etc.