Что такое заголовок Authorization и какие схемы авторизации существуют?

Заголовок Authorization передаёт учётные данные клиента для аутентификации на сервере. Формат: Authorization: <scheme> <credentials>. Основные схемы: Basic (логин:пароль в base64), Bearer (токен, обычно JWT), Digest (хеш пароля), API Key (нестандартная, но распространённая). При отсутствии или невалидном заголовке сервер возвращает 401 Unauthorized с заголовком WWW-Authenticate, указывающим поддерживаемую схему.