Bearer-токен
Токен по принципу «кто держит, тот и пользуется» — обмен ключами не нужен. Модель наличных в кошельке. RFC 6750.
Формат заголовка: Authorization: Bearer <token>. Передавать нужно всегда только по TLS — без шифрования любой участник на пути мог бы украсть токен и получить полный доступ. Альтернатива — токены с привязкой к отправителю (DPoP, привязка через mTLS), где сервер проверяет криптографической привязкой (proof-of-possession), что токен пришёл от нужного клиента. Самым распространённым в 2024 году по-прежнему остаётся простой bearer с коротким временем жизни.