身份验证标头Vs授权标头?

时间:2018-04-09 12:41:53

标签: authentication spring-security header

我在Web项目中找到了这段代码:

const customHeaders = new HttpHeaders({
      'clientId': env.apiKey,
      'Authorization': `Bearer ${authorization}`,
      'Authentication': `Bearer ${authentication}`
});
return this.http.get<UserInfo>(`${env.baseApi}/login`, { headers: customHeaders });

我知道Spring Security中的标题“Authorization”,但标题“Authentication”有什么不同? 为了最佳实践,我们应该同时使用吗?

1 个答案:

答案 0 :(得分:0)

Authentication是一个自定义标头。不是官方标头吗?