http账号密码认证Http Basic Auth

1.1 Http Basic Auth

这是一种最古老的安全认证方式,这种方式就是简单的访问API的时候,带上访问的username和password,由于信息会暴露出去,所以现在也越来越少用了,现在都用更加安全保密的认证方式,可能某些老的平台还在用。

弹出一个框,让你填写用户名密码。这就是Tomcat自带的HTTPBasic认证。

当用户名密码输入错误后,会返回401 Unauthorized 表明认证失败,无法访问应用。

当认证成功后,你再看看详细的request headers,会发现多了一个请求头:

Authorization: Basic xxxXXXxxx

相关推荐
出海探索的Cindy8 小时前
什么是IP隔离?一文讲清跨境电商/海外社媒的IP隔离逻辑
网络·网络协议·tcp/ip
我再也不搞抽象了8 小时前
网络与信息安全有哪些岗位:(6)安全开发工程师
网络·安全
wanhengidc10 小时前
造成云手机闪退的原因有哪些?
服务器·网络·安全·智能手机·媒体
聚铭网络11 小时前
聚铭安全管家平台2.0实战解码 | 安服篇(四):重构威胁追溯体系
网络·安全·重构
郭二哈11 小时前
git的使用
大数据·网络·git·elasticsearch
zcz160712782113 小时前
Linux 网络命令大全
linux·运维·网络
VVVVWeiYee13 小时前
BGP高级特性
运维·服务器·网络
subuq15 小时前
Web3.0 时代的电商系统:区块链如何解决信任与溯源问题?
大数据·网络·学习
安卓开发者15 小时前
Android中使用RxJava实现网络请求与缓存策略
android·网络·rxjava
fake_ss19815 小时前
从零开发Java坦克大战Ⅱ (下)-- 从单机到联机(完整架构功能实现)
java·网络·tcp/ip·游戏程序