1.1 Http Basic Auth
这是一种最古老的安全认证方式，这种方式就是简单的访问API的时候，带上访问的username和password，由于信息会暴露出去，所以现在也越来越少用了，现在都用更加安全保密的认证方式，可能某些老的平台还在用。
弹出一个框，让你填写用户名密码。这就是Tomcat自带的HTTPBasic认证。
当用户名密码输入错误后，会返回401 Unauthorized 表明认证失败，无法访问应用。
当认证成功后，你再看看详细的request headers，会发现多了一个请求头：
Authorization: Basic xxxXXXxxx
