Token okaziciela
Token, którego może użyć każdy, kto go posiada — bez wymiany kluczy. Model gotówki w portfelu. RFC 6750.
Format nagłówka: Authorization: Bearer <token>. Musi być zawsze przesyłany przez TLS — bez szyfrowania każdy na trasie mógłby ukraść token i uzyskać pełny dostęp. Alternatywą są tokeny związane z nadawcą (DPoP, powiązane z mTLS), w których serwer sprawdza kryptograficznie, że token pochodzi od właściwego klienta (proof-of-possession). Najpopularniejsze w 2024 roku pozostaje jednak zwykłe bearer z krótkim czasem życia.