考慮到它進行身份驗證而不是授權，Spring '授權' header 是用詞不當嗎？

Question

在 Spring 中，為了驗證用戶憑據，使用了“授權”header。 通常，用戶名和密碼使用某種算法（通常為基數 64）進行編碼，並在此 header 中傳遞。 但是，驗證用戶名和密碼屬於身份驗證，不是嗎？ 這意味着，此“授權” header 不合適。 它應該被稱為“身份驗證”header。

閱讀https://howtodoinjava.com/spring-boot2/security-rest-basic-auth-example/

Answer 1

使用 OAuth Authorization header 用於發送 JSON ZC6E190B284633C48E39E3Z.

此令牌是身份驗證過程的結果，並保存用戶的數據，如用戶名、令牌的頒發者和管理員等角色。 它絕不應該包含密碼等敏感數據。 此外，令牌由發行者使用 rsa 密鑰簽名。

Spring 使用此令牌進行授權。 簽名經過驗證，因此沒有人可以通過創建假令牌來聲明角色。 例如，角色可以使用授予/拒絕對某些方法的訪問。

本文展示了一個示例應用程序，可以幫助您理解該概念： https://www.baeldung.com/rest-api-spring-oauth2-angular