Question

HTTP 提供了一个用于权限控制和认证的通用方式，这种认证方式通过 HTTP 请求头来提供认证信息，而不是通过表单登录。最为读者所熟知的应该是 HTTP Basic authentication，另外还有一种相对更安全的 HTTP Digest authentication。Spring Security 中对于这两种认证方式都提供了相应的支持。本章介绍这两种认证的具体用法以及各自的优缺点。

本章涉及的主要知识点有：

- HTTP Basic authentication。

- HTTP Digest authentication。