| 名称 | WWW-Authenticate |
|---|---|
| 作用 | 发起认证挑战，声明方案 |
| 规范 | RFC 9110 §11.6.1；Basic RFC 7617；Bearer RFC 6750；Digest RFC 7616 |
| 多方案 | 可多个挑战，客户端选支持的最强方案 |
Bearer 挑战示例
Bearer 挑战示例
HTTP/1.1 401 Unauthorized
WWW-Authenticate: Bearer realm="api", error="invalid_token", error_description="token expired"客户端自动跳登录、弹认证框的行为都由该头驱动；调试 401 时先看它，再判断是「无凭证」还是「凭证过期」。