Wer mit APIs arbeitet – sei es im Web, in der App-Entwicklung oder in Automatisierungstools wie n8n – stößt früher oder später auf folgenden Header:
Authorization: Bearer abc123xyzDoch was genau bedeutet dieses „Bearer“? Warum steht das da, und was macht es technisch? In diesem Artikel bekommst du eine klare, praxisnahe Erklärung – ohne Fachchinesisch.
✅ Was ist ein Bearer-Token?
Das Wort „Bearer“ kommt aus dem Englischen und bedeutet so viel wie Inhaber oder Träger. In Verbindung mit einem Token signalisiert es:
„Ich bin der berechtigte Inhaber dieses Zugangstokens – gewähre mir Zugriff.“
Technisch ist das Teil des HTTP-Headers Authorization. Der Zusatz Bearer teilt dem Server mit, dass es sich bei dem übermittelten Wert um ein Token zur Authentifizierung handelt.
Beispiel:
Authorization: Bearer abc123Dieser Header sagt dem Server: „Bitte behandle mich wie einen eingeloggten Nutzer – hier ist mein gültiger Token.“
🔍 Unterschied zu anderen Auth-Methoden
Bearer Token
Authorization: Bearer abc123
Du sendest ein Token als digitale Eintrittskarte.
Basic Auth
Authorization: Basic dXNlcjpwYXNz
Base64-kodiertes Benutzername:Passwort.
API-Key (Header)
x-api-key: abc123
Fester Schlüssel in separatem Header.
API-Key (URL)
?api_key=abc123
Unsicher, da sichtbar in der URL.
⚠️ Wichtig bei Bearer-Tokens
- Trägerprinzip: Jeder, der den Token hat, kann damit arbeiten. Er funktioniert wie ein Schlüssel – kein Passwort nötig.
- Keine Verifizierung: Der Server prüft nur, ob der Token gültig ist, nicht, wer ihn gerade verwendet.
- Sicherheit: Niemals im Frontend-Code oder öffentlich einsehbar speichern.
- Lebensdauer: Tokens sind oft zeitlich begrenzt (z. B. 1 Stunde bei OAuth).
🤖 Praxisbeispiel mit n8n
In n8n arbeitest du regelmäßig mit APIs, z. B. per HTTP Request Node. Hier musst du den Bearer-Token manuell im Header eintragen:
Node: HTTP Request
Methode: GET
URL: https://api.example.com/data
Headers:
- Key: Authorization
Value: Bearer dein_api_token
Wichtig: „Bearer “ muss Teil des Wertes sein – also vor dem eigentlichen Token stehen, mit Leerzeichen dazwischen. Sonst funktioniert die Authentifizierung nicht.
🧠 Fazit: Bearer = Zugangskarte für APIs
Bearerist keine Dekoration, sondern ein fester Bestandteil des Auth-Headers.- Es signalisiert dem Server: „Hier kommt ein Token, behandle ihn als Zugangsberechtigung.“
- In Tools wie n8n musst du
Authorization: Bearer dein_tokenkorrekt setzen, sonst gibt’s eine Fehlermeldung oder401 Unauthorized.
Mit diesem Wissen kannst du künftig sicher und richtig mit APIs umgehen – egal ob in n8n, Postman oder per eigenem Code.
