Bearer Token (RFC 6750) 用于OAuth 2.0授权访问资源，任何Bearer持有者都可以无差别地用它来访问相关的资源，而无需证明持有加密key。一个Bearer代表授权范围、有效期，以及其他授权事项；一个Bearer在存储和传输过程中应当防止泄露，需实现Transport Layer Security (TLS)；一个Bearer有效期不能过长，过期后可用Refresh Token申请更新。
WebAPI
要访问APi需要提供 Bearer token，对API 的访问进行安全控制
不设置 Bearer,请求 api 返回，非授权 401
Postman设置 Bearier token
- Authorization No Auth
- 设置Headers
Authorization:Bearer + [token]
成功返回
