HTTP头部信息 | 授权信息

那个HTTP头部中的Authorization字段“Header”是一种请求头信息，用于包含用于验证用户的凭据信息。如果服务器做出响应……401 未授权以及……WWW认证通常不需要使用标题。语法：

Authorization: <type> <credentials>

指令/指示：这个头部可以接受两种指令，如上所述，下面会进行详细说明：

• <类型>此指令指定了默认的认证类型。基础/基本而其他的类型则包括：IANA认证方案注册表还有针对AWS服务器的身份验证方式（AWS4-HMAC-SHA256）.
• <credentials>: 身份证明/资格证明这个指令完全取决于认证的类型。如果采用 Basic 认证方式，那么所需的凭证就包括用户名和密码，这两个信息之间用冒号分隔。用户名：密码而最终得到的字符串则会被进行 Base64 编码处理。

示例：

• Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

支持的浏览器：与以下浏览器兼容：HTTP头部中的Authorization字段如下所示：

• 谷歌浏览器
• Internet Explorer
• Firefox
• Safari
• 歌剧