在 HTTP / GraphQL / SSE 请求的 Auth 标签中选择鉴权方式：
Bearer Token
Authorization: Bearer <token>
Token 支持 {{token}} 变量引用 —— 推荐把 token 放进环境变量，一次配置全局生效。
Basic Auth
填写用户名 / 密码，自动进行 Base64 编码后放入 Authorization 头。
API Key
| 字段 | 说明 |
|---|---|
| Key 名 | 如 X-API-Key |
| 值 | 支持 {{变量}} |
| 位置 | Header（默认）或 Query 参数 |
组合规则
- 鉴权产生的 Header 会与 Headers 标签中的同名项合并（鉴权优先）。
- API Key 放 Query 时，会追加到 Params，不会重复出现在 Headers。
- 导入 OpenAPI / Postman 时，文档中声明的
securitySchemes会自动映射到对应鉴权方式。
注意：鉴权信息保存在本地集合数据中。如需分享集合，请先通过「导出」审查是否包含敏感 token。