Welche einfachen Autorisierungsmethoden gibt es für HTTP(S)?

Für HTTP(S) gibt es einige einfache (simple) Autorisierungsmethoden, die häufig verwendet werden:

1. **HTTP Basic Authentication**
Der Client sendet Benutzername und Passwort als Base64-codierten String im HTTP-Header `Authorization`.
Beispiel:
```
Authorization: Basic dXNlcjpwYXNzd29yZA==
```
[Mehr Infos](https://developer.mozilla.org/de/docs/Web/HTTP/Authentication)

2. **HTTP Digest Authentication**
Eine sicherere Variante als Basic Auth, bei der das Passwort nicht direkt übertragen wird, sondern ein Hash davon.
[Mehr Infos](https://developer.mozilla.org/de/docs/Web/HTTP/Authentication)

3. **API-Key im Header oder als URL-Parameter**
Ein fester Schlüssel (API-Key) wird im Header oder als Query-Parameter mitgesendet.
Beispiel:
```
Authorization: ApiKey abcdef123456
```
oder
```
https://example.com/api?api_key=abcdef123456
```

4. **Bearer Token (z.B. für OAuth 2.0)**
Ein Token wird im Header mitgesendet, meist nach einer Authentifizierung über ein anderes System.
Beispiel:
```
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6...
```

Diese Methoden sind einfach zu implementieren, unterscheiden sich aber in Sicherheit und Anwendungsfall. Für sensible Anwendungen sollte immer HTTPS verwendet werden, um die übertragenen Daten zu schützen.