OAuth2 授权标头是否符合“Bearer [access_token]”标准？

【问题标题】：Is OAuth2 Authorization header with "Bearer [access_token]" standard?OAuth2 授权标头是否符合“Bearer [access_token]”标准？
【发布时间】：2018-01-07 18:57:46
【问题描述】：

关于 OAuth2 授权标头的问题，

有些网站使用Authorization: Bearer [access_token]

但有些网站使用Authorization: OAuth [access_token]。

那么它们都是基于 https://www.rfc-editor.org/rfc/rfc6750 的有效 oauth2 规范吗？

【问题讨论】：

标签： oauth-2.0 authorization access-token

【解决方案1】：

Authorization: Bearer [access_token] 在RFC 6750 中定义，但Authorization: OAuth [access_token] 没有。

您可以在RFC 5849（OAuth 1.0 协议）中找到Authorization: OAuth ...。请注意，RFC 5849 已过时。

【讨论】：