在 HTTP / GraphQL / SSE 请求的 **Auth** 标签中选择鉴权方式：

## Bearer Token

```text
Authorization: Bearer <token>
```

Token 支持 `{{token}}` 变量引用 —— 推荐把 token 放进环境变量，一次配置全局生效。

## Basic Auth

填写用户名 / 密码，自动进行 Base64 编码后放入 `Authorization` 头。

## API Key

| 字段 | 说明 |
| --- | --- |
| Key 名 | 如 `X-API-Key` |
| 值 | 支持 `{{变量}}` |
| 位置 | Header（默认）或 Query 参数 |

## 组合规则

- 鉴权产生的 Header 会与 Headers 标签中的同名项合并（鉴权优先）。
- API Key 放 Query 时，会追加到 Params，不会重复出现在 Headers。
- 导入 OpenAPI / Postman 时，文档中声明的 `securitySchemes` 会自动映射到对应鉴权方式。

> **注意**：鉴权信息保存在本地集合数据中。如需分享集合，请先通过「导出」审查是否包含敏感 token。