Bearer Token是 OAuth 2.0 中的訪問令牌，但其前綴Bearer讓人迷惑：熊？！其實這個格式相當古老，1996年開辟HTTP的 RFC 1945 中就定義了挑戰 - 響應的認證框架：當客戶端訪問服務器上受保護的***時，它需要提供能證明自己身份的 憑據。

如果沒提供憑據或憑據不符合條件（例如過期或權限不足），服務器會返回401狀態碼，同時包含WWW-Authenticate頭字段。

字段值以服務器接受的認證方案名稱開頭，并可以帶有多種參數：WWW-Authentica…。