API Anahtarları ve Bearer

Çoğu API, sizi bir giriş formu yerine bir başlıkla tanımlar. Yaygın biçim şöyledir:

curl -s -H 'Authorization: Bearer YOUR_TOKEN' http://127.0.0.1:9132/me

Bearer kulağa geldiği anlamı taşır: Bu belirteci taşıyan kişi, siz olarak kabul edilir. Başka bir kontrol, parola veya ikinci faktör yoktur. Sızdırılmış bir belirteç, iptal edilene kadar sızdırılmış bir hesap demektir.

Bunun, onu nasıl ele alacağınız açısından sonuçları vardır. Bir URL'deki belirteç tarayıcı geçmişine ve sunucu günlüklerine kaydedilir; bu nedenle bir üstbilgide yer almalıdır. Bir kabuk komutundaki belirteç kabuk geçmişinize kaydedilir; gerçek betiklerin bunu sabit kodlamak yerine bir ortam değişkeninden okumasının nedeni budur.

Bazı API'ler X-API-Key gibi farklı adlandırılmış bir üst bilgi kullanır. Mekanizma aynıdır: her istekle birlikte gönderilen, üst bilgide bulunan gizli bir dize.