Bearer 令牌(持有者令牌).

RFC 6750 定义的不透明或结构化凭据,仅凭持有即可授予对资源的访问权限,不需证明持有者是合法所有者。 它属于网络安全的 身份与访问 分类。

RFC 6750 定义的不透明或结构化凭据,仅凭持有即可授予对资源的访问权限,不需证明持有者是合法所有者。

Bearer 令牌仅凭"持有"完成认证:任何能向 API 出示该令牌的人都能获得其代表的访问权限。它通常承载在 HTTP Authorization: Bearer 头中,由 RFC 6750 在 OAuth 2.0 框架下定义。由于不存在持有证明,Bearer 令牌必须经 TLS 传输、谨慎存储、范围最小、且生命周期较短。更强的替代是与发送方绑定的令牌,如 DPoP、mTLS 绑定令牌或 Token Binding。泄露的 Bearer 令牌在被撤销或过期之前可被即时滥用。

针对 Bearer 令牌(持有者令牌) 的防御通常结合技术控制与运营实践,详见上方完整定义。