Проверка токена на предъявителя

Question

У меня есть некоторые проблемы с аутентификацией в WEB API, поэтому я запустил фиддлер, чтобы посмотреть, что происходит. Я получил токен на предъявителя, но подозреваю, что фреймворк не прикрепляет токен к запросу.

Я не вижу никакого токена-носителя в заголовке, правильно ли считать, что токен-носитель должен был находиться в заголовке запроса, или токен-носитель может быть добавлен иначе?

Answer 1

Правильно ли предположить, что токен на предъявителя должен был находиться в заголовке запроса

Да, именно это и говорит вам ответ:

HTTP/1.1 401 Unauthorized
WWW-Authenticate: Bearer

Это означает, что ваш клиент должен отправить Authorization: Bearer $token заголовок запроса.