Web資源認證原理

Web服務器與瀏覽器之間的認證流程沒有規定的步驟，根據不一樣的認證模式及鑑權方式可能會有不一樣的執行步驟。下圖用一個最簡單的流程瞭解整個認證過程是如何工做的，首先瀏覽器向服務器發起請求，而後服務器向瀏覽器質問用戶名及密碼，瀏覽器帶上用戶名及密碼從新請求，服務器根據用戶名獲取相應角色並判斷是否有權限訪問該資源，最後經過認證後返回受保護資源。html       在這整個過程當中能夠分爲客戶端與服務端

>>阅读原文<<