Bearer Token
Ein Token nach dem Prinzip "wer es hat, darf es benutzen" — kein Schlüsselaustausch nötig. Das Bargeld-im-Portemonnaie-Modell. RFC 6750.
Header-Format: Authorization: Bearer <token>. Muss immer über TLS verschickt werden — ohne Verschlüsselung könnte jemand mittendrin das Token stehlen und vollen Zugriff erlangen. Alternative: sender-constrained Tokens (DPoP, mTLS-gebunden), bei denen der Server über eine kryptografische Bindung (Proof-of-Possession) prüft, ob das Token wirklich vom richtigen Client kommt. Am gebräuchlichsten ist 2024 aber immer noch schlichtes Bearer plus kurze TTL.