Question

本章主要介绍了 HTTP 认证，包括 HTTP 基本认证和 HTTP 摘要认证。HTTP 基本认证简单易用但是安全问题突出；HTTP 摘要认证一定程度上解决了安全问题，但是又带来了密码存储的安全性问题。两种方式各有优缺点。由于安全问题，这种认证方式在实际项目中使用并不多，如果一定要使用，一般也要结合 HTTPS 一起用，可以最大程度地保证数据安全。