رموز الحامل (Bearer tokens)
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
explain token-based API authentication.
الموضوعات المخطط لها
- Mobile apps and other services often send a token in a header:
Authorization: Bearer <token>. - "Bearer" means whoever holds the token can use it, like cash. Protect it in transit (HTTPS) and at rest.
- No cookie is sent automatically, which also reduces CSRF risk for pure token APIs.
- The server must still check the token on every request.
تفاصيل المخطط المبدئي
عرض عملي
curl -H "Authorization: Bearer eyJ..." https://shop.example/api/orders.
اختبر فهمك
Why is HTTPS essential for bearer tokens?
أظهر الإجابة
Anyone who copies the token can use it.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.