授權之間的區別：承載<token>和授權：JWT<token> ?</token></token>

Question

在使用授權 header 發出 HTTP 請求時，我已經看到了Authorization: Bearer <token>和Authorization: JWT <token> 。 Bearer和JWT有什么區別？

Answer 1

據我所知，兩者之間並沒有太大的區別，或者您在 header 中可能遇到的任何其他模式。

Authorization: Bearer <token>只是在客戶端和服務器之間傳遞 JWT 令牌的標准方式。

如果您編寫了服務器端代碼，您會注意到您是放置邏輯以從 header 中拆分和提取令牌的人。

因此，如果您同時設計服務器和客戶端，您可以發送任何您希望的鍵值對，只是它們應該匹配雙方。

您可以查看 JWT文檔以獲取更多信息。 他們提到使用承載模式作為標准方式。