web安全認證機制知多少

    如今web服務隨處可見，成千上萬的web程序被部署到公網上供用戶訪問，有些系統只針對指定用戶開放，屬於安全級別較高的web應用，他們需要有一種認證機制以保護系統資源的安全，本文將探討五種常用的認證機制及優缺點。 Basic模式 HTTP協議規範中有兩種認證方式，一種是Basic認證，另外一種是Digest認證，這兩種方式都屬於無狀態認證方式，所謂無狀態即服務端都不會在會話中記錄相關信息，客

>>阅读原文<<