0

Vi que para setar o campo 'Authorization' do cabeçalho com Angular usa-se:

$http.defaults.headers.common.Authorization = "Bearer " + token

ou

$http.defaults.headers.common.Authorization = "Basic " + token

Qual a diferença entre o 'Bearer' e 'Basic'? E por que quando vou fazer a requisição via Postman não preciso concatenar o token com algum dos dois?

1 Resposta 1

1

Autenticação Basic e Digest são dedicados a autenticação usando um "login" e uma "senha".

Autenticação Bearer é dedicado a utilização de token para se autenticar.

A dúvida do Postman depende da forma que você está autenticando no caso do Basic não precisaria passar nenhum token mas no "Body" da requisição seria necessário informar o "login" e "senha".

5
  • No postman, seto apenas na aba de header o 'Authorization' : 'token' Commented 25/10/2016 às 14:17
  • Acho que não estamos nós entendendo, utilizo a aba "Headers" do Postman não a aba "Authorization". E na aba "Headers" tenho que colocar a "key" Authorization e no "value" tenho que por "Bearer token" ( Bearer "espaço" token)
    – seeAlex
    Commented 25/10/2016 às 14:29
  • Exatamente isso que vc disse: Na aba "Headers", eu coloco na key 'Authorization' com o valor 'token' [sem bearer] e me retorna normal. Commented 25/10/2016 às 14:34
  • Você tem acesso ao servidor? O Bearer é definido pela especificação OAuth2 pode ser alguma configuração na aplicação que faz você conseguir acesso mesmo sem por o Bearer na frente do token.
    – seeAlex
    Commented 25/10/2016 às 14:59
  • Até tenho, mas acho que agora vc matou a questão. Porque provavelmente a aplicação não tenha sido desenvolvida usando o padrão OAuth. Commented 25/10/2016 às 16:52

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .