Bearer Token

Bearer Token 是持有即可使用的令牌类型，放在 Authorization: Bearer <token> 头，谁拥有谁可用，无需额外凭据。

用途

提供简单的令牌认证机制，令牌本身即凭据。

机制

Authorization: Bearer <token>。服务器验证令牌有效性与权限。令牌可为 JWT、opaque token 等。安全性依赖 HTTPS 防传输泄露与令牌有效期。泄露即被冒用。

用例

API Bearer 认证
OAuth 2.0 访问令牌
JWT 传递
微服务间认证

示例

输入

Authorization: Bearer eyJ...

输出

The server verifies the JWT signature and expiry

Possession grants validity

常见错误

A leaked token is immediately used for impersonation: Use short lifetimes, HTTPS, and a revocation list

相关词条

JWT（JSON Web Token）是紧凑的自包含令牌，用 JSON 对象安全传输声明，常用于无状态认证与信息交换。

OAuth 2.0 是授权框架，使第三方应用在用户授权下访问其资源，无需共享密码，通过令牌实现。

HTTP Basic 认证将用户名密码用 Base64 编码放在 Authorization 头，简单但必须配合 HTTPS 使用。

相关工具

Bearer Token 生成器

由 token 字符串构造「Bearer <token>」Authorization 头（RFC 6750）。token 会按 b64token 语法校验——字母、数字、-._~+/ 与结尾「=」之外的字符会被拒绝（可防止头部注入）。

使用 HS256 编码 JWT。免费、隐私优先、100% 纯客户端运行。不用于服务端验签。

参考链接