《圖解Http》8: 用戶身份認證Cookie管理session; 9:HTTP的追加協議（websoket, webDAV）...

 基本認證，（安全等級低，多數網站不使用） Digest認證：（也不怎麼用） SSL客戶端認證：（憑藉客戶端證書認證，如網銀登陸） 表單認證：用戶名／密碼。（常用）     SSL客戶端認證採用two-factor authentication SSL客戶端證書用來認證客戶端計算機，然後再用基於表單認證的密碼確認是用戶本人的行爲。   8.5表單認證 表單認證沒有共同標準規範，每個Web網站上都有

>>阅读原文<<