Cabeçalhos HTTP
Significado do cabeçalho HTTP Authorization
Authorization envia credenciais para o recurso solicitado.
Significado
O cliente está apresentando um esquema de autenticação e um valor de credencial.
Onde aparece
Clientes de API e navegadores o enviam após a autenticação ou ao usar tokens bearer, autenticação básica ou esquemas semelhantes.
O que verificar
Verifique o esquema de autenticação, a validade do token, o escopo e se o servidor retorna um desafio WWW-Authenticate correspondente em caso de falha.
Exemplo
Authorization: Bearer eyJhbGciOi...Referências
- Registro
- IANA HTTP Field Name Registry
- Especificação
- RFC 9110 Section 11.6.2