Mit küldünk az autorizáció során a kérés fejlécében?

Az HTTP-kérés fejlécében (header) általában az Authorization mezőt küldik. Ennek a mezőnek a formátuma és tartalma a hitelesítési típustól függ:

• Alapvető hitelesítés: Authorization: Basic <base64-kódolt_belépési_adatok>
• Bearer Token (pl. JWT): Authorization: Bearer <token>
• API kulcs: néha a fejlécben küldik, például, Authorization: ApiKey <kulcs> vagy egyedi fejlécben, például X-API-Key.

Példa Bearer tokenre:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...