ავტორიზაციის დროს რა გადაეცემა მოთხოვნის სათაურში?

HTTP სთხოვნის (header) ნაწილში ჩვეულებრივ გადაეცემა ველი Authorization. ამ ველის ფორმატი და შინაარსი დამოკიდებულია ავტორიზაციის ტიპზე:

• ძირითადი ავტორიზაცია: Authorization: Basic <base64-კოდირებული_შესვლის_სტრიქონი:პაროლი>
• Bearer Token (მაგ., JWT): Authorization: Bearer <ტოკენი>
• API გასაღები: ზოგჯერ გადაეცემა ჰედერში, მაგალითად, Authorization: ApiKey <გასაღები> ან სპეციალურ ჰედერში, მაგალითად, X-API-Key.

Bearer ტოკენის მაგალითი:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...