En-têtes HTTP
Signification de l’en-tête HTTP WWW-Authenticate
WWW-Authenticate indique au client comment s’authentifier.
Signification
Le serveur défie le client avec un ou plusieurs schémas d’authentification.
Où il apparaît
Les serveurs l’envoient généralement avec les réponses 401 Unauthorized.
Ce qu’il faut vérifier
Vérifiez que le défi correspond au schéma d’authentification attendu et inclut le realm ou les détails d’erreur requis.
Exemple
WWW-Authenticate: Bearer realm="api"Références
- Registre
- IANA HTTP Field Name Registry
- Spécification
- RFC 9110 Section 11.6.1
- Guide
- MDN WWW-Authenticate