HTTP 中的用戶身份驗證

  身份驗證是判斷客戶端是否有資格訪問資源的過程。HTTP 協議支持將身份驗證作爲協商訪問安全資源的一種方式。   來自客戶端的初始請求通常是匿名請求，不包含任何身份驗證信息。 HTTP 服務器應用程序可以拒絕匿名請求，而同時指示必須進行身份驗證。   服務器應用程序發送 WWW-Authentication 頭來指示受支持的身份驗證方案。 HTTP/1.1 使用認證方式如下： BASIC 認證(

>>阅读原文<<