Clark's 尧望 Blog ·

Authorization 标头里的 Bearer是什么意思

💡 原文中文，约1500字，阅读约需4分钟。

📝

内容提要

文章介绍了在开发API接口或对接接口时，常见的头部结构要求。其中Authorization是HTTP协议中的标准字段之一，通常包含凭证信息或令牌。常见的用法有Basic、Bearer、Digest、AWS4-HMAC-SHA256、Api-Key和HOBA。这些用法分别用于HTTP Basic认证、OAuth 2.0授权和JWT认证、HTTP Digest认证、AWS服务的API调用、API密钥认证和无密码认证。

🎯

关键要点

开发API接口时常见的头部结构要求包括Authorization字段。
Authorization字段通常包含凭证信息或令牌，格式为Authorization: <type> <credentials>。
Authorization支持多种用法，包括Basic、Bearer、Digest、AWS4-HMAC-SHA256、Api-Key和HOBA。
Basic用于HTTP Basic认证，Bearer用于OAuth 2.0授权和JWT认证。
Digest用于早期的HTTP Digest认证，现已弃用。
AWS4-HMAC-SHA256用于AWS服务的API调用。
API Key通过HTTP头部或URL参数传递进行认证。
HOBA用于无密码认证，提供更高的安全性。

❓

延伸问答

Bearer在Authorization头中有什么作用？

Bearer用于OAuth 2.0授权和JWT认证，表示持有者凭证。

Authorization头的标准格式是什么？

Authorization头的格式为Authorization: <type> <credentials>。

除了Bearer，还有哪些常见的Authorization用法？

常见的用法包括Basic、Digest、AWS4-HMAC-SHA256、Api-Key和HOBA。

什么是HTTP Basic认证？

HTTP Basic认证使用Authorization: Basic格式，包含用户名和密码的凭证。

AWS4-HMAC-SHA256用于什么场景？

AWS4-HMAC-SHA256用于AWS服务的API调用进行认证。

HOBA认证有什么特点？

HOBA用于无密码认证，提供更高的安全性。