L'authentification HTTP prouve l'identité du client à chaque requête, le plus souvent par l'en-tête Authorization : schéma Basic (identifiant et mot de passe encodés) ou Bearer (jeton). Un échec renvoie 401 ; l'accès refusé à un utilisateur connu renvoie 403. Toujours via HTTPS.
Exemple
Authorization: Bearer eyJhbGciOi...