Jeton bearer
Un jeton où « celui qui le détient peut s'en servir » — aucun échange de clés requis. Le modèle des espèces dans un portefeuille. RFC 6750.
Format de l'en-tête : Authorization: Bearer <jeton>. Il doit toujours circuler sur TLS : sans chiffrement, n'importe qui placé en chemin pourrait dérober le jeton et obtenir un accès complet. L'alternative : les jetons liés à l'émetteur (DPoP, mTLS), où le serveur vérifie par une liaison cryptographique (preuve de possession) que le jeton vient bien du bon client. En 2024, le plus courant reste pourtant le simple bearer avec une durée de vie courte.