在OAuth 1.0规范中建议使用以下WWW-Authenticate头响应:
WWW-Authenticate: OAuth realm="http://server.example.com/"
在这个头部添加其他信息数据是否合适?如果请求受保护资源失败,是否可以包含一些原因信息是合理的,例如:
WWW-Authenticate: OAuth realm="http://server.example.com/", access token invalid
那么这是否与响应头的目的相反?