Authorization(認可)リクエストヘッダに設定するのは認証(authentication)情報
   1 min read

今日もOAuthは認証じゃなくて認可の仕組みだ云々という話題でソーシャルネットがもちきりですが、そんなことより表題の方がよっぽど気になりませんか…?

HTTP の Authorization リクエストヘッダーは、ユーザーエージェントがサーバーから認証を受けるための証明書を保持し、(後略)

原文の方がどちらも英単語で表れているのでわかりやすいかな?

The HTTP Authorization request header contains the credentials to authenticate a user agent with a server,

Stack Overflow でも同じ疑問を持ってる方がいらっしゃいました: