Javascript 中的授權承載令牌頭

Question

我正在嘗試為我從 API 端生成的授權不記名令牌創建標頭。 我正在使用 CORS-anywhere 來調用 API 並通過 JSON 獲取數據。 我想知道，授權不記名令牌標頭的正確格式是什么？

Answer 1

沒有更多信息可供參考，通常使用不記名令牌的Authorization標頭應如下所示：

Authorization: Bearer mF_9.B5f-4.1JqM

在 javascript 中，通常它涉及設置 headers 對象的Authorization屬性：

// headers you pass to a http request
let headers = {
   'Authorization': 'Bearer ' + token
};

通常，http 請求庫將在您要將其傳遞給的某個位置的標頭參數中采用。

你有什么更具體的想知道的嗎？

Answer 2

HTTP 授權具有以下語法：

Authorization: <type> <credentials>

對於您的特定用例，即使用不記名令牌，請求標頭應為：

Authorization: Bearer <token>