Javascript中的授权承载令牌标头

Question

我正在尝试为我从API端生成的授权承载令牌创建标头。我在任何地方都使用CORS来调用API并通过JSON获取数据。我想知道授权载体令牌标头的正确格式是什么？

Answer 1

在没有更多信息可用的情况下，通常使用承载令牌的Authorization标头应如下所示：

Authorization: Bearer mF_9.B5f-4.1JqM

在javascript中，通常涉及设置标头对象的Authorization属性：

// headers you pass to a http request
let headers = {
   'Authorization': 'Bearer ' + token
};

通常，http请求库会在您将其传递给某个地方的标头中接受参数。

您想知道更具体的内容吗？

Answer 2

HTTP Authorization具有以下语法：

Authorization: <type> <credentials>

对于您的特定用例，即使用Bearer令牌，请求标头应为：

Authorization: Bearer <token>