12.1 認證

既要保證訪問方便，又要保證只有特定的人能看到我們的敏感信息並且能夠執行我們的特權事務。並不是所有的信息都能夠公開發布的。 認證就意味着要證明你是誰。通常是通過提供用戶名和密碼來進行認證的。 HTTP 爲認證提供了一種原生工具。儘管我們可以在 HTTP 的認證形式和 cookie 基礎之上「運行自己的」認證工具，但在很多情況下，HTTP 的原生認證功能就可以很好地滿足要求。 最常見的 HTTP 認證

>>阅读原文<<