技术栈
basic auth
wang0907
1 年前
网络
·
网络协议
·
http
·
basic auth
·
重放攻击
·
重复质询
http的basic 认证方式
本文看下http的basic auth认证方式。basic auth是一种http协议规范中的一种认证方式，即一种证明你就是你的方式。更进一步的它是一种规范，这种规范是这样子，如果是服务端使用了basic auth认证方式来处理用户请求的话，会从header中获取Authorization的头信息，如果是没有该头信息或者是头信息不正确，则会返回401状态码，并添加WWW-Authenticate响应头。如下代码所示：