Wat wordt er verzonden in de koptekst van het verzoek tijdens autorisatie?

In de header (koptekst) van een HTTP-verzoek tijdens authenticatie wordt meestal het veld Authorization verzonden. Het formaat en de inhoud van dit veld hangen af van het type authenticatie:

• Basic Auth: Authorization: Basic <base64_gecodeerde_inlog:wachtwoord>
• Bearer Token (bijvoorbeeld JWT): Authorization: Bearer <token>
• API-sleutel: wordt soms in de header verzonden, bijvoorbeeld, Authorization: ApiKey <sleutel> of in een aangepaste header zoals X-API-Key.

Voorbeeld voor Bearer-token:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...