Authorization: Bearer是干什么的？底层原理是什么？

"Authorization: Bearer" 是一种在 HTTP 请求头部中用于传递访问令牌（Access Token）的常见格式。它用于在客户端和服务器之间进行身份验证和授权操作。

底层原理是这样的：当客户端发送 HTTP 请求时，可以在请求头部中添加 "Authorization" 字段来传递访问令牌。"Bearer" 是一种认证方案（authentication scheme）的名称，用于指示后面的令牌是访问令牌。

例如，如果你有一个名为 "your_access_token" 的访问令牌，你可以通过设置请求头部的 "Authorization" 字段来传递它：

Authorization: Bearer your_access_token

服务器在接收到请求时，可以读取 "Authorization" 字段，并解析出令牌部分，即 "your_access_token"。然后，服务器可以使用该令牌进行身份验证和授权操作。

使用 "Authorization: Bearer" 的形式可以带来一些好处：

1. 一致性：它遵循了 HTTP 规范中关于认证方案的标准格式，使得在不同的系统和框架之间可以更好地进行互操作性。
2. 可扩展性："Bearer" 方案可以与不同类型的令牌一起使用，如基于 JSON Web Token (JWT) 的令牌，OAuth 2.0 的访问令牌等。
3. 安全性：通过将访问令牌放置在请求头部中，可以避免令牌泄露在 URL 参数或请求主体中的潜在风险。

需要注意的是，"Bearer" 方案本身并不提供加密或验证令牌的机制，它只是一种用于标识令牌类型的约定。实际的令牌验证和授权逻辑需要在服务器端进行，根据具体的身份验证和授权方案进行处理。

总结来说，"Authorization: Bearer" 是一种在 HTTP 请求头部中用于传递访问令牌的格式。它指示后面的令牌是访问令牌，服务器可以读取并使用该令牌进行身份验证和授权操作。它提供了一种标准化和可扩展的方式来传递访问令牌，并提高了安全性和互操作性。