1.什么是摘要认证摘要认证与基础认证的工作原理很相似，用户先发出一个没有认证证书的请求，Web服务器回复一个带有WWW-Authenticate头的响应，指明访问所请求的资源需要证书。但是和基础认证发送以Base64编码的用户名和密码不同，在摘要认证中服务器让客户端选一个随机数（称作..
分类：
其他好文 时间：
2016-12-01 23:09:35
阅读次数：
609
常见的HTTP返回码如4xx, 5xx Client Error 400 Bad Request 因为错误的语法导致服务器无法理解请求信息。401 Unauthorized 如果请求需要用户验证。回送应该包含一个WWW-Authenticate头字段用来指明请求资源的权限。402 Payment R ...
分类：
Web程序 时间：
2016-10-14 17:42:43
阅读次数：
169
400：BadRequest请求出现语法错误。 401：Unauthorized客户试图未经授权访问受密码保护的页面。应答中会包含一个WWW-Authenticate头，浏览器据此显示用户名字/密码对话框，然后在填写合适的Authorization头后再次发出请求。 403：Forbidden资源不 ...
分类：
其他好文 时间：
2016-10-03 17:05:10
阅读次数：
444
11、基于用户的访问控制认证质询：WWW-Authenticate：响应码为401，拒绝客户端请求，并说明要求客户端提供账号和密码；认证：Authorization：客户端用户填入账号和密码后再次发送请求报文；认证通过时，则服务器发送响应的资源；认证方式有两种：basic：明文digest：消息摘要认..
分类：
Web程序 时间：
2016-09-19 22:33:34
阅读次数：
250
HTTP请求报头： Authorization HTTP响应报头： WWW-Authenticate HTTP认证 基于 质询 /回应( challenge/response)的认证模式。 HTTP请求报头： Authorization HTTP响应报头： WWW-Authenticate HTTP ...
分类：
Web程序 时间：
2016-09-12 22:01:50
阅读次数：
262
在php中，可以使用Header函数做一些有趣的事情，用户验证就是其中一个很有意思的功能。具体用法： Header("WWW-Authenticate: Basic realm="USER LOGIN""); Header("HTTP/1.0 401 Unauthorized"); 在页首设计这两个 ...
分类：
Web程序 时间：
2016-08-03 14:58:29
阅读次数：
269
Client Error 400 Bad Request 因为错误的语法导致服务器无法理解请求信息。401 Unauthorized 如果请求需要用户验证。回送应该包含一个WWW-Authenticate头字段用来指明请求资源的权限。402 Payment Required 保留状态码403 For ...
分类：
Web程序 时间：
2016-07-30 16:24:35
阅读次数：
294
当某个页面需要认证才能进行访问时，可以发送一个包含 WWW-Authenticate 首部（用来标识认证安全域）的响应，并且响应的 HTTP 状态码为 401； 当浏览器看到一个 401 首部时，会弹出一个对话框，要求输入用户名和密码。如果用户输入了用户名和密码，那么用户输入的用户名和密码将会分别保 ...
分类：
Web程序 时间：
2016-03-29 00:49:23
阅读次数：
390
授权：浏览器在请求头中发送用户名和密码，授权没有发送或不符合，服务器返回“401 Unauthorized"响应。认证：检查$_SERVER['PHP_AUTH_USER'] $_SERVER['PHP_AUTH_PW'] header('WWW-Authenticate:Basic realm=" ...
分类：
Web程序 时间：
2016-03-27 19:33:30
阅读次数：
178
1. 200 OK 请求已成功，请求所希望的响应头或数据体将随此响应返回。 2. 401 Unauthorized 当前请求需要用户验证。该响应必须包含一个适用于被请求资源的 WWW-Authenticate 信息头用以询问用户信息。客户端可以重复提交一个包含恰当的 Authorization 头信
分类：
Web程序 时间：
2016-02-21 22:53:54
阅读次数：
416
