| 名称 | Authorization |
|---|---|
| 作用 | 向源服务器证明身份 |
| 规范 | RFC 9110 §11.6.2；Basic RFC 7617；Bearer RFC 6750；Digest RFC 7616 |
| 安全要求 | 必须走 TLS；避免写入日志与前端代码 |
Bearer 与 Basic 示例
Bearer 与 Basic 示例
curl -si -H 'Authorization: Bearer eyJhbGciOi…' https://api.example.com/me
# Basic 是 base64（非加密）：
curl -si -u user:password https://api.example.com/meAuthorization 属于敏感凭证头：网关日志默认不应落全量值；跨域转发时不要把它转发给第三方源（代理需按目标裁剪）。