Access Token
Problem
Nach der Autorisierung benötigt die API eine Möglichkeit, Folgendes zu erkennen:
Dieser Aufrufer hat die Berechtigung, diese Operation durchzuführen.
Dafür wird ein begrenzter Nachweis der erteilten Berechtigung benötigt.
Lösung — Zugangs-Token
Der Client erhält einen zeitlich begrenzten Nachweis für den gewährten Zugriff.
GET /photos
Authorization:
Bearer <access-token>
Die API validiert das Token, bevor der Zugriff erlaubt wird.
Kerngedanke: Ein Access-Token stellt eine temporäre Berechtigung für den Zugriff auf eine Ressource dar.