JWTのトークンの前のベアラー

Question

私は、認可フィールドのヘッダーにJWTを送信することになっていることに気付いた。標準は、次のようなトークンを送信することです：

Authorization:Bearer [token] 

私がなぜ今ちょうどベアラ部分を配置する必要がありますなぜ私の質問は：私は私が解析する必要が最初の要求を受信すると

Authorization:[token] 

私は私のjwtを確認するときにベアラーを取り除くためのすべての要求。これのポイントは何ですか？

Answer 1

HTTP 1.0標準で開始され、Authorization: Basicが追加されました。

他の一般的なプロトコル（/フレームワーク）は、OAuth's Authorization: Bearerのような他の種類の認証を普及させました。

実際に、HTTP標準（両方"obsolete"と"more modern"）はcredentialsを成形する方法に関する制約なし

Authorization = "Authorization" ":" credentials 

としてそれを宣言する。

だから、それはあなたのために働くとすぐに、あなたがそこに置いたものであなた次第です。