HTTP 标头 | 授权

HTTP 标头是在 HTTP 请求和响应消息中传递的信息片段，它们包含元数据，用于指示客户端和服务器端如何处理消息。在 HTTP 标头中也有一种特殊的标头，即授权。

授权标头在 HTTP 请求中使用，以指示用于访问受保护资源的凭据。此标头通常与身份验证标头一起使用，如“Authorization”和“WWW-Authenticate”。

授权标头语法

授权标头的基本语法如下：

Authorization: <type> <credentials>

其中 <type> 通常是表示身份验证方案的字符串，“Basic” 或“Bearer” 等，<credentials> 则包含客户端凭证，如用户名和密码等。

以 Basic 方案为例，以下是一个示例 HTTP 头：

Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==

在上面的示例中，“QWxhZGRpbjpvcGVuIHNlc2FtZQ==”是使用 Base64 编码后的“用户名:密码”字符串。服务器使用这个字符串来验证客户端的身份。

Bearer 方案

Bearer 方案是另一种常用的授权方式，在前后端分离的应用程序中特别有用。Bearer 方案的示例语法如下：

Authorization: Bearer <token>

其中，<token> 表示用于访问资源的令牌。这通常是一个 JSON Web Token（JWT），其中包含用户信息以及其他相关数据。

不同于使用用户名和密码来进行身份验证，Bearer 方案使用这个令牌来表示认证信息，并且没有明文密码流经网络，因此更加安全。

如何使用授权标头

要使用授权标头，您需要在您的 HTTP 客户端中设置相应的标头。以下是示例代码：

const fetch = require('node-fetch');

const username = 'myUsername';
const password = 'myPassword';

async function getSecretData() {
  const authString = `${username}:${password}`;
  const encodedAuth = Buffer.from(authString).toString('base64');
  const response = await fetch('https://example.com/api/secret-data', {
    headers: {
      'Authorization': `Basic ${encodedAuth}`,
    },
  });
  const data = await response.json();
  return data;
}

getSecretData().then((data) => {
  console.log(data);
});

在上面的示例中，我们使用 Node.js 自带的 fetch 模块来发起 HTTP 请求。在设置请求头时，我们需要使用 Base64 编码来编码我们的用户名和密码，并将它传给 Authorization 标头。

总结

HTTP 授权标头是 HTTP 请求中的一部分，用于指示客户端访问受保护资源所需的凭据。基于用户密码的 Basic 方案和基于令牌的 Bearer 方案是授权标头中常用的方案。

要在您的代码中使用授权标头，请将它设置为 HTTP 客户端请求的一部分。如上所示，它可以使用 Base64 编码，从而在不暴露用户密码的情况下进行身份验证。