什么是 Bearer Token？ Web 应用和 API 的身份验证基础知识
承载令牌是一种临时令牌，用于通过 Web 应用程序和 API 进行用户身份验证和授权，以证明访问权限。
一旦用户成功登录，服务器就会发出一个承载令牌，用于表明用户已经过身份验证。
每次请求时，承载令牌都会在授权标头中发送到服务器，服务器会在授予访问权限之前检查令牌的有效性。
这种无状态的认证方式的优点是服务器不需要维护会话信息，减少了资源的负担。
Bearer Tokens 概述及其使用背景
持有者令牌被广泛用作 RESTful API 中的身份验证手段，并且作为不管理会话的无状态方法而流行。
这在分布式系统中非常有用，因为会话信息不需要在服务器端维护。
与传统的基于会话的身份验证不同，身份验证是通过在每个请求中包含一个令牌来执行的，其主要优点是提高可扩展性。
此外，由于它可以在Web和移动应用程序之间统一使用，因此在不同的客户端环境中更加方便。
Bearer 令牌的优势
与基本身份验证和摘要式身份验证不同，承载令 萨尔瓦多电报数据 牌采用简单字符串的形式，从而使请求处理变得轻量级，并使访问令牌管理更加容易。
另外，它通常以JWT（JSON Web Token）的形式发行，包含用户ID、授权信息等信息，从而实现安全的访问控制。
与基本身份验证相比，承载令牌允许您设置到期日期和范围，使其成为一种更安全的身份验证方法。
持有者令牌的基本结构及其包含的信息
承载令牌由关键字“Bearer”和随机令牌值组成，通常为 JWT 格式。
JWT 分为三部分：header、payload、signature，每部分都经过加密后以 token 的形式传递。
有效载荷包含用户ID、权限、签发时间、到期日期等，签名部分确保防篡改。
这样，由于令牌保存了信息，因此不需要服务器端进行会话管理。
不记名令牌在 Web 应用和 API 中的作用
在 Web 应用程序和 API 中，承载令牌用于对用户进行身份验证和授权，确保只有授权用户才能访问。
使用承载令牌，用户只需登录一次，将来的请求将使用该令牌进行身份验证。
这种无状态方法意味着 API 服务器不需要管理单独的会话信息，只需要在每次请求时检查令牌的有效性。