为什么在HTTP请求中，“Authorization”标头中的token之前需要“Bearer”？

Question

下面两个headers到底有什么区别：

Authorization : Bearer cn389ncoiwuencr

           vs

Authorization : cn389ncoiwuencr

我检查过的所有来源都将“Authorization”标头的值设置为“Bearer”，后跟实际的令牌。然而，我还不能理解它的意义。如果我简单地将令牌放在Authorization头中会怎么样？

Answer 1

则接收报头的服务将不知道如何解释它。例如，它也可以是basic，而不是bearer，在这种情况下，编码的字符串是base64编码的用户名/密码而不是令牌。

有许多可能的身份验证方案。使用哪一个由报头中的标识符指示。