Bearer令牌是一种常用的认证方式，特别是在实现OAuth 2.0协议时。Bearer令牌本质上是一个安全字符串，可以是任意的字符序列，用以证明持有者（Bearer）有权访问特定的资源。其名称“Bearer”意味着任何持有该令牌的人都可以“携带”它来获取权限，无需额外的证明，类似于持票人只需展示票证即可入场的概念。
在HTTP请求中，Bearer令牌通常放在Authorization头部，格式如下：
Authorization: Bearer {token}
其中{token}是服务器颁发给客户端的实际令牌字符串。客户端在每次需要访问受保护资源时，都必须在请求头中包含这个令牌。服务器接收到请求后，会验证令牌的有效性（比如检查令牌是否过期、是否被撤销等），然后决定是否允许访问请求的资源。
Bearer令牌的安全性依赖于令牌的保密性和传输的安全性。因为任何拥有令牌的人都能访问资源，所以必须确保在传输过程中使用HTTPS来防止中间人攻击，并且存储时也要妥善保管，避免令牌泄露。此外，由于Bearer令牌的这一特点，相比其他类型如MAC（Message Authentication Code） tokens，它在安全性上要求更高的保护措施。