HTTP基本認證和摘要認證

         今天試了下HTTP認證的資料. 主要是基本認證與摘要認證. 其中基本認證是指 Base64(user:pwd)後，放在Http頭的Authorization中發送給服務端來做認證. 用Base64純只是防君子不防小人的作法。因此只適合用在一些不那麼要求安全性的場合。          不過若是是作WebAPI不是網頁,且web服務器是本身能夠控制的，其實不必那麼死板。  我就試了

>>阅读原文<<