Čo sa prenáša v hlavičke požiadavky pri autorizácii?

V hlavičke (header) HTTP požiadavky pri autorizácii sa zvyčajne prenáša pole Authorization. Formát a obsah tohto poľa závisí od typu autorizácie:

• Základná autorizácia: Authorization: Basic <base64 zakódovaný reťazec prihlasovacích údajov:heslo>
• Bearer Token (napríklad JWT): Authorization: Bearer <token>
• API kľúč: niekedy sa prenáša v hlavičke, napríklad, Authorization: ApiKey <kľúč> alebo v vlastnom hlavičke ako X-API-Key.

Príklad pre Bearer token:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...