Authorization 标头里的 Bearer是什么意思
内容提要
文章介绍了在开发API接口或对接接口时，常见的头部结构要求。其中Authorization是HTTP协议中的标准字段之一，通常包含凭证信息或令牌。常见的用法有Basic、Bearer、Digest、AWS4-HMAC-SHA256、Api-Key和HOBA。这些用法分别用于HTTP Basic认证、OAuth 2.0授权和JWT认证、HTTP Digest认证、AWS服务的API调用、API密钥认证和无密码认证。
延伸解读
Bearer 令牌的常见应用场景
Bearer 令牌常用于 OAuth 2.0 授权和 JWT 认证。在 OAuth 2.0 中，客户端通过授权服务器获取访问令牌，之后在调用资源服务器时，将令牌放在 Authorization 头中，格式为“Bearer <token>”。JWT 是一种令牌格式，也常以 Bearer 方式传递。这种机制简化了认证流程，适用于分布式系统和 API 经济。
Authorization 头支持的其他认证方案
除了 Bearer，Authorization 头还支持 Basic、Digest、AWS4-HMAC-SHA256、Api-Key 和 HOBA 等方案。Basic 用于 HTTP Basic 认证，将用户名和密码进行 Base64 编码；Digest 是较早期的认证方式，现已弃用；AWS4-HMAC-SHA256 用于 AWS 服务的 API 调用；Api-Key 通过密钥认证；HOBA 用于无密码认证。不同方案适用于不同安全需求和场景。
选择认证方案时的考量因素
在实际开发中，选择哪种 Authorization 方案取决于具体需求。Basic 认证简单但安全性低，需配合 HTTPS；Bearer 适合令牌制授权，但令牌需妥善保管；AWS4-HMAC-SHA256 专为 AWS 设计；Api-Key 简单但密钥可能泄露；HOBA 提供更高安全性但普及度低。开发者应根据安全要求、协议兼容性和实现成本进行权衡。
Q&A
Bearer在Authorization头中有什么作用？
Bearer用于OAuth 2.0授权和JWT认证，表示持有者凭证。
Authorization头的标准格式是什么？
Authorization头的格式为Authorization: <type> <credentials>。
除了Bearer，还有哪些常见的Authorization用法？
常见的用法包括Basic、Digest、AWS4-HMAC-SHA256、Api-Key和HOBA。
什么是HTTP Basic认证？
HTTP Basic认证使用Authorization: Basic格式，包含用户名和密码的凭证。
AWS4-HMAC-SHA256用于什么场景？
AWS4-HMAC-SHA256用于AWS服务的API调用进行认证。
HOBA认证有什么特点？
HOBA用于无密码认证，提供更高的安全性。
