Дар вақти иҷозатнома чӣ дар сарлавҳаи дархост интиқол дода мешавад?

HTTP сұрауының (header) тақырыбында әдетте Authorization өрісі жіберіледі. Бұл өрістің форматы және мазмұны аутентификация түріне байланысты:

• Basic Auth: Authorization: Basic <base64-кодталған_кіру_жолы:құпиясөз>
• Bearer Token (мысалы, JWT): Authorization: Bearer <токен>
• API кілті: кейде ол тақырыпта жіберіледі, мысалы, Authorization: ApiKey <кілт> немесе жеке тақырыпта, мысалы, X-API-Key.

Bearer токен үшін мысал:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...