API Anahtarları ve Bearer

Çoğu API, sizi bir giriş formu yerine bir başlık aracılığıyla tanımlar. Yaygın biçim şöyledir:

curl -s -H 'Authorization: Bearer YOUR_TOKEN' http://127.0.0.1:9132/me

Bearer kulağa geldiği anlamı taşır: bu belirteci taşıyan kişi sizmişsiniz gibi kabul edilir. Başka bir kontrol, parola veya ikinci faktör yoktur. Sızdırılmış bir belirteç, iptal edilene kadar sızdırılmış bir hesap demektir.

Bu durum, onu nasıl ele alacağınız açısından sonuçlar doğurur. Bir URL'deki belirteç tarayıcı geçmişine ve sunucu günlüklerine düşer; bu nedenle bir başlıkta yer almalıdır. Bir kabuk komutundaki belirteç kabuk geçmişinize düşer; gerçek betiklerin onu sabit kodlamak yerine bir ortam değişkeninden okumasının nedeni budur.

Bazı API'ler X-API-Key gibi farklı adlandırılmış bir başlık kullanır. İşleyiş aynıdır: her istekle gönderilen, bir başlık içindeki gizli dize.