Può spiegare cosa si intende per autenticazione con token bearer?

I token Bearer sono un tipo di token di accesso utilizzato per autenticare un utente o un client durante l'accesso a risorse protette. Nelle richieste HTTP, il token viene trasmesso nell'intestazione Authorization nel formato:

Authorization: Bearer <token>

Il server, ricevendo la richiesta, estrae il token, verifica la sua validità e, se il token è valido, concede l'accesso alla risorsa richiesta. Questo metodo è ampiamente usato in OAuth 2.0 e altri protocolli di autorizzazione.

Esempio in C# con HttpClient:

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", "your_token_here");
var response = await client.GetAsync("https://api.example.com/data");

Pertanto, il token bearer è una sorta di chiave di accesso che deve essere trasmessa in ogni richiesta per confermare i diritti di accesso.