Ce se transmite în antetul cererii în timpul autorizării?

În antetul (header-ul) cererii HTTP în timpul autentificării, de obicei, se transmite câmpul Authorization. Formatul și conținutul acestui câmp depind de tipul de autentificare:

• Autentificare Basic: Authorization: Basic <șir_base64_codificat_login:parolă>
• Token Bearer (de exemplu, JWT): Authorization: Bearer <token>
• Cheie API: uneori se transmite în antet, de exemplu, Authorization: ApiKey <cheie> sau într-un antet personalizat precum X-API-Key.

Exemplu pentru token Bearer:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...