当某个页面需要认证才能进行访问时，可以发送一个包含 WWW-Authenticate 首部（用来标识认证安全域）的响应，并且响应的 HTTP 状态码为 401； 当浏览器看到一个 401 首部时，会弹出一个对话框，要求输入用户名和密码。如果用户输入了用户名和密码，那么用户输入的用户名和密码将会分别保 ...
分类：
Web程序 时间：
2016-03-29 00:49:23
阅读次数：
390
?什么是HTTP基本认证： 桌面应用程序也通过HTTP协议跟web服务器交互，桌面应用程序一般不会使用cookie，而是把‘用户名+:+密码’用base64编码之后的string放在request中的header Authorization中发送给服务端。 当打开网页提示需要输入账号和密码时，假.....
分类：
Web程序 时间：
2015-11-02 18:50:31
阅读次数：
265
HTTP基本认证是一种用来允许Web浏览器，或其他客户端程序在请求时提供以用户名和口令形式的凭证的登录方式。用户名追加一个冒号然后串接上口令，得出的结果字符串再用Base64算法编码。例如，用户名
是: admin，口令是: admin123，拼接后的结果是: admin:admin123，然后再用Base64编码，得到YWRtaW46YWRtaW4xMjM=。Base64编码的字符串发送出去，并由接收者解码，得到一个由冒号分隔的用户名和口令的字符串。...
分类：
移动开发 时间：
2015-08-27 18:52:22
阅读次数：
167
导言一直对http 的头认证有兴趣,就是路由器的那种弹出对话框输入账号密码怎么实现一直不明白,最近,翻了一下http 协议,发现这是一个RFC 2617的实现,所以写篇文章介绍一下吧.Http基本认证这是一个用于web浏览器或其他客户端在请求时提供用户名和密码的登录认证,要实现这个认证很简单:我们先...
分类：
Web程序 时间：
2015-06-01 18:14:44
阅读次数：
187
在 Tomcat 中设置 HTTP 基本认证的示例在 $TOMCAT_HOME\conf\tomcat-users.xml 文件中配置角色和用户： 新建一个 Java Web 工程，编辑 web.xml 文件。配置 元素，指定角色可访问的资源集和可使用的 HTTP 方...
分类：
Web程序 时间：
2015-05-19 00:33:24
阅读次数：
430
有数百万的人在用 Web 进行私人事务处理，访问私有的数据。通过 Web 可以很方便地访问这些信息，但是仅仅是方便访问还是不够的。我们要保证只有特定的人能看到我们的敏感信息并且能够执行我们的特权事务。并不是所有的信息都能够公开发布的。服务器需要通过某种方式来了解用户身份。一旦服务器知道了用户身份，就...
分类：
Web程序 时间：
2015-05-18 22:49:18
阅读次数：
148
1. 基本认证:首先转一下 小坦克写的http基本认证的流程，写的非常好，我就不再多啰嗦了转自 http://www.cnblogs.com/TankXiao/archive/2012/09/26/2695955.html什么是HTTP基本认证桌面应用程序也通过HTTP协议跟Web服务器交互， 桌面...
分类：
Web程序 时间：
2015-03-05 19:22:22
阅读次数：
162
1 源码下载
http://pan.baidu.com/s/1hqvhxwK
2 特性
Ø 完全可定制的http服务器，可作为单独的Web服务器，可集成成到现有的工程中。
Ø 支持ROM页面，就是将网页文件转换成C代码，编译进可执行程序中，并且通过gzip压缩，这样大大降低服务器压力，适合嵌入式平台。
Ø 支持http基本认证和http摘要认证
Ø 可编程的CGI，比其他Web...
分类：
Web程序 时间：
2015-03-04 14:43:11
阅读次数：
331
摘要访问认证是一种协议规定的Web服务器用来同网页浏览器进行认证信息协商的方法。它在密码发出前，先对其应用哈希函数，这相对于HTTP基本认证发送明文而言，更安全。从技术上讲，摘要认证是使用随机数来阻止进行密码分析的MD5加密哈希函数应用。它使用HTTP协议。一、摘要认证基本流程：1.客户端请求 (....
HTTP基本认证（basic authentication）就是简单的质询/回应 （challenge/response）试图访问一个受基本认证保护的资源时，没有提供正确的证书，那么会收到服务器对你身份的质询，然后必须重新发出请求。例如 客户端 发送一个没有给出证书的请求GET /xxxx.html...
分类：
Web程序 时间：
2014-12-22 11:08:22
阅读次数：
265
