我在通过WEB API进行身份验证时遇到了一些挑战,因此我开始提琴提琴,以查看发生了什么。我有一个承载令牌,但是我怀疑框架没有将令牌附加到请求。
我在标头中看不到任何承载令牌,是否假设承载令牌应该在请求的标头中是正确的,否则可以添加承载令牌吗?
答案 0 :(得分:2)
假设承载令牌应该在请求的标头中是否正确
是的,这正是答案告诉你的:
HTTP/1.1 401 Unauthorized WWW-Authenticate: Bearer
这意味着您的客户端应发送一个Authorization: Bearer $token
请求标头。