Ką perduoda užklausos antraštėje autorizacijos metu?

HTTP užklausos (header) dalyje dažnai perduodamas laukas Authorization. Šio lauko formatas ir turinys priklauso nuo autentifikacijos tipo:

• Pagrindinė autentifikacija: Authorization: Basic <base64 užkoduotas prisijungimo:slaptažodis>
• Bearer Token (pvz., JWT): Authorization: Bearer <toksinas>
• API raktas: kartais perduodamas antraštėje, pvz., Authorization: ApiKey <raktas> arba pritaikytoje antraštėje, pvz., X-API-Key.

Pavyzdys Bearer token:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...