Hogyan szerezhető be az azonosító token?

Az hitelesítési token megszerzése általában a felhasználó bejelentkezési folyamatán keresztül történik. A kliens egy kérést küld az autentikációs szervernek a hitelesítési adatokkal (például felhasználónév és jelszó). Ha az adatok helyesek, a szerver visszaad egy tokent — egy egyedi sztringet, amely megerősíti, hogy a felhasználót sikeresen hitelesítették.

Gyakran az OAuth2 vagy JWT (JSON Web Token) protokollt használják. Példa kérés token beszerzésére REST API segítségével:

POST /auth/login HTTP/1.1
Content-Type: application/json

{
  "username": "user",
  "password": "pass"
}

A szerver válaszként visszaküldi a tokent:

{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6..."
}

Ezután ezt a tokent a következő kérések fejlécében küldik a védett erőforrások eléréséhez.