Cosa viene trasmesso nell'intestazione della richiesta durante l'autenticazione?

Nell'intestazione (header) della richiesta HTTP durante l'autenticazione, di solito viene inviato il campo Authorization. Il formato e il contenuto di questo campo dipendono dal tipo di autenticazione:

• Autenticazione Basic: Authorization: Basic <stringa_base64_codificata_login:password>
• Token Bearer (ad esempio, JWT): Authorization: Bearer <token>
• Chiave API: a volte viene inviata nell'intestazione, ad esempio, Authorization: ApiKey <chiave> o in un'intestazione personalizzata come X-API-Key.

Esempio per token Bearer:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...