bearer token头_bearer token 是什么意思

展开全部

Bearer Type Access Token：

BEARER类型的token是在RFC6750中定义的一种token类型，OAuth2.0协议RFC6749对其也有所提及，算是对e69da5e887aa62616964757a686964616f31333431366362RFC6749的一个补充。BEARER类型token是建立在HTTP/1.1版本之上的token类型，需要TLS(Transport Layer Security)提供安全支持，该协议主要规定了BEARER类型token的客户端请求和服务端验证的具体细节。

MAC Type Access Token：

前面介绍了BEARER类型的token，RFC6750明确说明该类型token需要TLS(Transport Layer Security)提供安全支持。虽然现今大部分站点都已经或正在由HTTP向HTTPS迁移，但是仍然会有站点继续在使用HTTP，在这类站点中BEARER类型的token存在安全隐患，这个时候MAC类型的token正是用武之地，MAC类型的token设计的主要目的就是为了应对不可靠的网络环境。

MAC类型相对于BEARER类型对于用户资源请求的区别在于，BEARER类型只需要携带授权服务器下发的token即可，而对于MAC类型来说，除了携带授权服务器下发的token，客户端还要携带时间戳，nonce，以及在客户端计算得到的mac值等信息，并通过这些额外的信息来保证传输的可靠性。

其实很多API服务并没有使用https加密连接(却使用了BEARER类型的token)，所以你可以利用一些抓包工具进行抓包分析，可以看到一些应用请求附带的token，你拿这个token也可以访问相应的第三方api，可能有的token时效比较短，用不了多久就会过期。