13.3 增強保護質量

可以在三種摘要首部中提供 qop 字段：WWW-Authenticate、Authorization 和 Authentication-Info。 通過 qop 字段，客戶端和服務器可以對不同類型及質量的保護進行協商。比如，即便會嚴重降低傳輸速度，有些事務可能也要檢查報文主體的完整性。 服務器首先在 WWW-Authenticate 首部輸出由逗號分隔的 qop 選項列表。然後客戶端從中選擇一個它

>>阅读原文<<