http - 摘要认证和基本认证有什么区别？

Question

摘要 和基本 身份验证有什么区别？

Answer 1

摘要式身份验证通过将哈希函数应用于以下内容以加密形式传递凭证:用户名、密码、服务器提供的随机数值、HTTP 方法和请求的 URI。

而基本身份验证使用非加密 base64 编码。

因此，基本身份验证通常只应在提供传输层安全性(例如 https)的情况下使用。

参见 RFC-2617对于所有血腥的细节。