“持有者”授权标头是否有任何特殊含义？
使用“承载”授权标头和使用自定义标头之间有区别吗？例如，“基本”授权标头不同于自定义标头，因为浏览器将“基本”授权标头视为特例（一些浏览器缓存“基本”授权标头）。换句话说，“承载”只是一个任意字符串还是浏览器知道它？
如果我不希望未来的浏览器缓存我的不记名令牌，我应该安全并使用自定义标头吗？
例如，这两者之间有区别吗(假设我的服务器可以处理这两者):
header('Authorization: Bearer 12345');
header('Mysite-Bearer-Token: 12345');
共有1个答案
承载令牌由OAuth 2.0定义https://www.rfc-editor.org/rfc/rfc6750.
-
我正在尝试获取通过角度发送到 php 的授权令牌。我的角度拦截器如下所示 现在如何在php中获取令牌？我试着遵循这个问题的答案。但这也没用。以下是使用上面答案中的代码时的输出。
-
问题内容： 我的字符串为： 现在，我想拆分基础上，，和。所以我做了： 但这失败了，抛出一个错误： 然后我将正则表达式更改为： 而且效果很好！所以我想知道是否有什么特殊含义？我在正则表达式中做错了什么？ 问题答案： 答：错误在哪里？ 问题不是。问题在于，在中，连字符具有特殊含义。例如，in中，表示 从a到z的所有字符 。因此，当您进入字符类时，我们正在寻找的字符范围从（ASCII 43）到（ASCI
-
问题内容： 我正在尝试发送跨域域并添加自定义的“授权”标头。请参见下面的代码。 错误： XMLHttpRequest无法加载{url}。请求标头字段Access-Control-Allow-Headers不允许授权。 我也尝试过： 在ajax请求中。 可能是jquery-ajax框架阻止了跨域身份验证？我怎样才能解决这个问题？ 更新： 顺便说一句：是否有一种更安全的方法将auth.key存储在客户
-
使用Wireshark，我看到iOS飞利浦远程电视应用程序与我的飞利浦电视交谈，运行他们的新os Saphi发送一些HTTP请求，授权标题如下： 授权：基本1:ZmVay1EQVFOaZhwQ4Kv81ypLAZNczV9sG4KkseXWn1NEk6cXmPKO/MCA9SRYSLVLCFMNNE4C4C4PxZTOOWVHVA== 我相信“1”是用户ID，它与带有“：”的长密码分开。 在维基百
-
问题内容： 我有一个react / redux应用程序，可从api服务器获取令牌。用户验证后，我想使所有axios请求都将该令牌作为Authorization标头，而不必手动将其附加到操作中的每个请求。我对React / Redux相当陌生，并且不确定采用最佳方法，也没有在Google上找到任何高质量的点击。 这是我的redux设置： 我的令牌存储在的redux存储中。 我对如何进行有点迷茫。我试
-
以下两个标头到底有什么区别： 我所经历的所有来源都将“授权”标头的值设置为“持有者”，后跟实际令牌。但是，我一直无法理解它的意义。如果我只是将令牌放在授权标头中会怎样？