认证概念： 服务器需要通过某种方式来了解用户的身份，一旦服务器知道了用户的身份，就可以判定用户可以访问事务和资源了；通常通过用户名和密码； HTTP响应/认证框架 HTTP认证模型： 质询/响应认证框架 HTTP的两个官方的认证协议：基本认证和摘要认证 认证的四个步骤： 请求： 客户端发起一条请求； ...
分类：
Web程序 时间：
2018-06-27 11:32:05
阅读次数：
251
http协议是无状态的， 浏览器和web服务器之间可以通过cookie来身份识别。 桌面应用程序(比如新浪桌面客户端， skydrive客户端)跟Web服务器之间是如何身份识别呢？ 什么是HTTP基本认证 桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程序一般不会使用cookie, 而 ...
分类：
Web程序 时间：
2018-05-06 00:10:44
阅读次数：
259
crossorigin： 该枚举属性指定在加载相关图片时是否必须使用CORS。可取的值包括以下两个： - anonymous：会发起一个跨域请求（即包含Origin: HTTP头）。但不会发送任何认证信息（即不发送cookie, X.509证书和HTTP基本认证信息）。如果服务器没有给出源站凭证（不 ...
分类：
其他好文 时间：
2018-03-19 16:49:40
阅读次数：
5111
HTTP的基本认证涉及两个字段，一个是请求字段 Authorization； 一个是响应字段 WWW-Authenticate 1. 当浏览器试图访问一个需要认证的资源时，请求报文将以正常形式发送； 2. 不过服务器会返回一个带有WWW-Authenticate字段的HTTP/1.1 401 Una ...
分类：
Web程序 时间：
2018-03-17 15:16:05
阅读次数：
206
导言 一直对http 的头认证有兴趣,就是路由器的那种弹出对话框输入账号密码怎么实现一直不明白,最近,翻了一下http 协议,发现这是一个RFC 2617的实现,所以写篇文章介绍一下吧. Http基本认证 这是一个用于web浏览器或其他客户端在请求时提供用户名和密码的登录认证,要实现这个认证很简单: ...
分类：
Web程序 时间：
2017-12-25 20:08:18
阅读次数：
236
摘要访问认证是一种协议规定的Web服务器用来同网页浏览器进行认证信息协商的方法。它在密码发出前，先对其应用哈希函数，这相对于HTTP基本认证发送明文而言，更安全。从技术上讲，摘要认证是使用随机数来阻止进行密码分析的MD5加密哈希函数应用。它使用HTTP协议。 一、摘要认证基本流程： 1.客户端请求 ...
摘要访问认证是一种协议规定的Web服务器用来同网页浏览器进行认证信息协商的方法。它在密码发出前，先对其应用哈希函数，这相对于HTTP基本认证发送明文而言，更安全。从技术上讲，摘要认证是使用随机数来阻止进行密码分析的MD5加密哈希函数应用。它使用HTTP协议。 一、摘要认证基本流程： 1.客户端请求 ...
主要的系统交互方式 WebService ，RMI，Socket 是现在主要的系统交互方式。 RMI为Java平台的分布式计算提供了一个简单而直接的模型。RMI将Java平台的安全性和可移植性等优点带到了分布式计算中。RMI大大扩展Java的网络计算能力，它为编写基于分布式对象技术的企业级Inter ...
分类：
其他好文 时间：
2017-10-13 17:13:49
阅读次数：
157
HTTP协议 (二) 基本认证 http协议是无状态的， 浏览器和web服务器之间可以通过cookie来身份识别。 桌面应用程序(比如新浪桌面客户端， skydrive客户端)跟Web服务器之间是如何身份识别呢？ 什么是HTTP基本认证 桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面应用程 ...
分类：
Web程序 时间：
2017-08-29 18:52:46
阅读次数：
140
本文转自：http://www.cnblogs.com/lanxiaoke/p/6353955.html HTTP基本认证示意图 HTTP基本认证，即http basic认证。 客户端向服务端发送一个携带基于用户名/密码的认证凭证的请求。认证凭证的格式为“{UserName}:{Password}” ...
分类：
Web程序 时间：
2017-06-09 11:50:31
阅读次数：
622
