认证的schema为什么是bearer

~kiss~2025-02-06 9:51

背景

在认证机制中，Bearer 是一种常见的令牌（Token）类型，通常用于 OAuth 2.0 协议。名字来源于"持有者"（Bearer）的概念，意思是任何持有该令牌的人都可以使用它来访问受保护的资源。

复制代码

英
ˈbeərə(r)  -- 白若
美
ˈberər

n.
持票人；[建] 承木；[机] 托架；送信人；搬运工人；不记名（债券，股票等）

简单易用：Bearer Token 是一个简单的字符串，客户端只需要在请求头中携带这个令牌即可，比如：Authorization: Bearer

无状态性：Bearer Token 本身包含了所有必要的信息，服务器不需要存储会话状态，适合分布式系统

广泛支持：OAuth 2.0 是业界标准，Bearer Token 是其推荐的认证方式，因此被广泛采用

灵活性：Bearer Token 可以用于多种场景，比如访问 API、单点登录（SSO）等

由于 Bearer Token 是"持有者即有权"，所以需要特别注意保护它的安全：

使用 HTTPS 加密传输，防止令牌被窃取

设置合理的令牌有效期，减少泄露风险

避免将令牌存储在不安全的地方（比如浏览器的 localStorage）