OAuth2 授权 header 是否符合 "Bearer [access_token]" 标准？

Question

关于 OAuth2 授权的问题 header,

有些网站使用 Authorization: Bearer [access_token]

但有些网站使用 Authorization: OAuth [access_token]。

那么它们都是基于 https://www.rfc-editor.org/rfc/rfc6750 的有效 oauth2 规范吗？

Answer 1

Authorization: Bearer [access_token]在RFC 6750中定义，但Authorization: OAuth [access_token]不是。

您可以在 RFC 5849（OAuth 1.0 协议）中找到 Authorization: OAuth ...。请注意，RFC 5849 已过时。