“ Bearer”授权标头是否有特殊含义？

Question

使用“承载者”授权标头和使用自定义标头之间有区别吗？ 例如，“基本”授权标头与自定义标头不同，因为浏览器将“基本”授权标头视为特殊情况（某些浏览器会缓存“基本”授权标头）。 换句话说，“承载者”是一个任意字符串还是浏览器知道吗？

如果我不希望将来的浏览器缓存我的不记名令牌，是否应该安全并使用自定义标头？

例如，这两者之间有区别（假设我的服务器可以同时处理两者）：

header('Authorization: Bearer 12345');
header('Mysite-Bearer-Token: 12345');

Answer 1

承载令牌由OAuth 2.0定义。 您可以从http://tools.ietf.org/html/rfc6750获得更多详细信息。