Yetkilendirme sırasında isteğin başlığında ne iletilir?

Yetkilendirme sırasında HTTP isteğinin başlığında (header) genellikle Authorization alanı ile iletilir. Bu alanın formatı ve içeriği, kullanılan yetkilendirme türüne bağlıdır:

• Basic Auth: Authorization: Basic <base64_kodlu_kullanıcı_şifre>
• Bearer Token (örneğin, JWT): Authorization: Bearer <token>
• API Anahtarı: bazen başlıkta iletilir, örneğin, Authorization: ApiKey <anahtar> veya özel bir başlıkta, örneğin X-API-Key.

Bearer token örneği:

GET /api/data HTTP/1.1
Host: example.com
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9...