HTTP中的Authorization是指通过HTTP请求头部向服务器提供身份验证信息的一种机制。它允许用户在发送HTTP请求时提供凭据，以证明他们有权访问所请求的资源。

Authorization请求头包含了一个认证方案和凭据信息。常用的认证方案有基本认证（Basic Authentication）和摘要认证（Digest Authentication）。

在基本认证中，凭据信息由用户名和密码组成，通常使用base64编码后发送给服务器。例如：


Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==


这里的"QWxhZGRpbjpvcGVuIHNlc2FtZQ=="表示base64编码后的用户名和密码("Aladdin:open sesame")

而在摘要认证中，客户端会发送一个包含多个字段的响应头，其中包括用于生成哈希值的随机数、请求方法、URI等信息。例如：


Authorization: Digest username="user", realm="example.com", nonce="123456", uri="/path", response="789abc"


这里的response字段是通过对“username”、“realm”、“nonce”、“uri”、“password”等信息进行哈希计算得出来的。

需要注意的是，使用基本认证时，由于凭据信息只是使用base64编码，所以并不安全。因此，在使用HTTP身份验证机制时，建议使用HTTPS协议加密传输，以保证通信安全性。