Bearer tokenlar bilan autentifikatsiya qilish nima ekanligini tushuntirib bera olasizmi?

Bearer токенлари — бу ҳимояланган ресурсларга мурожаат қилишда фойдаланувчи ёки мижозни аутентификация қилиш учун ишлатиладиган кириш токенларининг бир туридир. HTTP сўровларида, токен Authorization сатрда қуйидаги форматда ўтказилади:

Authorization: Bearer <токен>

Сервер сўровни олганда, у токенни чиқаради, унинг тўғрилигини текширади ва агар токен тўғри бўлса, сўралган ресурсга киришга рухсат беради. Бу усул OAuth 2.0 ва бошқа авторизация протоколларида кенг қўлланилади.

C#да HttpClient билан мисол:

var client = new HttpClient();
client.DefaultRequestHeaders.Authorization = new System.Net.Http.Headers.AuthenticationHeaderValue("Bearer", "your_token_here");
var response = await client.GetAsync("https://api.example.com/data");

Шунинг учун, bearer токен — бу ҳар бир сўровда ўтказилиши керак бўлган кириш калити бўлиб, унинг ёрдамида кириш ҳуқуқлари тасдиқланади.