HTTP-Header
Bedeutung des HTTP-Headers WWW-Authenticate
WWW-Authenticate teilt dem Client mit, wie er sich authentifizieren soll.
Bedeutung
Der Server fordert den Client mit einem oder mehreren Authentifizierungsschemata auf.
Wo er erscheint
Server senden ihn üblicherweise mit 401 Unauthorized-Antworten.
Was zu prüfen ist
Prüfen Sie, ob die Aufforderung dem erwarteten Authentifizierungsschema entspricht und die erforderlichen Realm- oder Fehlerdetails enthält.
Beispiel
WWW-Authenticate: Bearer realm="api"Referenzen
- Registry
- IANA HTTP Field Name Registry
- Spezifikation
- RFC 9110 Section 11.6.1
- Leitfaden
- MDN WWW-Authenticate