使用个人访问令牌进行 API 身份验证

个人访问令牌 (PAT) 是对 API 请求进行身份验证和授权的安全方法。本节将指导您完成在 API 请求中添加令牌的过程，并提供有关处理身份验证错误的指导。

在 API 请求中添加令牌

授权标头

最常见的方法是将令牌包含在 HTTPS 请求的“授权”标头中。使用“持有者”方案，后跟一个空格和令牌值。例如：

Authorization: Bearer {token}

处理令牌身份验证错误

使用个人访问令牌时最常见的错误是 401 Unauthorized。如果提供的 PAT 缺失、过期或缺少必要权限，则可能会出现 401 Unauthorized 错误。该错误会有意省略特定信息，以防止泄露敏感数据。

如何处理错误

1. 确保您已在请求中正确添加令牌。

2. 验证令牌是否具有您要尝试的操作的适当作用域。

3. 如果令牌已过期，请更新或重新生成令牌。