Ko tiek nodots pieprasījuma galvenē autorizācijas laikā?

HTTP pieprasījuma (header) daļā parasti tiek nosūtīts lauks Authorization. Šī lauka formāts un saturs ir atkarīgs no autentifikācijas veida:

• Pamata autentifikācija: Authorization: Basic <base64 kodēts pieteikšanās:parole>
• Bearer Token (piemēram, JWT): Authorization: Bearer <toks>
• API atslēga: dažreiz tiek nosūtīta galvenē, piemēram, Authorization: ApiKey <atslēga> vai pielāgotā galvenē, piemēram, X-API-Key.

Piemērs Bearer token:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...