Чӣ гуна гирифтани токени тасдиқкунӣ?

Гирифтани токени аутентикация одатан тавассути раванди воридшавии корбар сурат мегирад. Клиент дархост бо маълумоти воридшавӣ (масалан, номи корбар ва парол) ба сервери аутентикация мефиристад. Агар маълумот дуруст бошад, сервер токен — сатрии беназири, ки тасдиқ мекунад, ки корбар бо муваффақият аутентификатсия шудааст, бармегардонад.

Одатан протоколи OAuth2 ё JWT (JSON Web Token) истифода мешавад. Намунаи дархост барои гирифтани токен тавассути REST API:

POST /auth/login HTTP/1.1
Content-Type: application/json

{
  "username": "user",
  "password": "pass"
}

Дар посух, сервер токенро бармегардонад:

{
  "token": "eyJhbGciOiJIUzI1NiIsInR5cCI6..."
}

Пас, ин токен дар сарлавҳаҳои дархостҳои оянда барои дастрасӣ ба захираҳои муҳофизатшуда истифода мешавад.