Authorization: Bearer {token}
Authorization: Bearer {token} 是一种 HTTP 请求头的格式，用于在客户端向服务器发送请求时携带认证信息。这里的“Bearer”是一个固定的字符串，表示使用的认证方案是“Bearer Token”，而“{token}”则是一个占位符，代表实际获取的认证令牌（token）。客户端需要将这个 token 放在请求头中，以便服务器验证客户端的身份和权限。
具体来说，Bearer Token 是一种安全令牌，它允许持有该令牌的用户访问服务器上的受保护资源。这种令牌通常是在用户成功登录或身份验证后，由认证服务器颁发的。令牌中包含了用户的身份、权限和令牌的有效期等信息。当客户端需要访问受保护资源时，它会在请求头中包含这个令牌，服务器则会验证令牌的有效性，从而决定是否允许客户端访问资源。
Bearer Token 的核心在于其灵活性和安全性。由于令牌是紧凑且自包含的，因此它们非常适合在分布式系统中使用。同时，通过使用适当的签名和加密技术，可以确保令牌在传输过程中的安全性和完整性。
在处理 Bearer Token 时，服务器需要注意以下几点：
- 验证令牌的签名和有效期：服务器需要验证令牌的签名以确保其真实性，并检查令牌的有效期以确定其是否仍然有效。
- 根据令牌中的权限信息执行访问控制：服务器需要解析令牌中的权限信息，并根据这些信息执行访问控制决策。
- 处理令牌过期或无效的情况：如果令牌已过期或无效，服务器需要返回适当的错误响应，并可能引导用户重新进行身份验证流程。
总的来说，Authorization: Bearer {token} 是一种广泛使用的 HTTP 认证机制，它允许客户端通过携带有效的 Bearer Token 来访问服务器上的受保护资源。