http Authorization

MDN 文档

HTTP协议中的 Authorization 请求消息头含有服务器用于验证用户代理身份的凭证，通常会在服务器返回401

Authorization: <type> <credentials>
$ curl localhost:3000/users -H "Authorization: Bearer TOKEN"