“ Bearer”授權標頭是否有特殊含義？

Question

使用“承載者”授權標頭和使用自定義標頭之間有區別嗎？ 例如，“基本”授權標頭與自定義標頭不同，因為瀏覽器將“基本”授權標頭視為特殊情況（某些瀏覽器會緩存“基本”授權標頭）。 換句話說，“承載者”是一個任意字符串還是瀏覽器知道嗎？

如果我不希望將來的瀏覽器緩存我的不記名令牌，是否應該安全並使用自定義標頭？

例如，這兩者之間有區別（假設我的服務器可以同時處理兩者）：

header('Authorization: Bearer 12345');
header('Mysite-Bearer-Token: 12345');

Answer 1

承載令牌由OAuth 2.0定義。 您可以從http://tools.ietf.org/html/rfc6750獲得更多詳細信息。