HTTP的身份驗證

2022-06-07 分類：網站建設

HTTP擁有自己的用戶身份驗證機制，使不同的身份驗證方案。基本身份證件將未加密的證書插入HTTP請求中，因此，也有一些重慶網站制作公司認為這種協議并不安全，不應該使用它們，但實際上許多使用基于表單的身份驗證也將未加密的證書插入HTTP請求中。
Basic。這是一種非常簡單的身份驗證機制，它在請求消息頭中隨著每條信息已Base64編碼字符串的形式發送用戶證書。
Digest。這是一種質詢-響應式機制，它隨同證書一起使用一個隨機值MD5校驗和。
NTLM。這是一種質詢-響應式機制，它使用Windows NTLM協議版本。
雖然組織內部經常使用這些身份機組驗證協議訪問內聯網服務，但互聯網上的Web應用程序基本很少使用它們。
使用HTTPS作為傳輸機制，防止任何HTTP消息受到竊聽攻擊;每一個具有安全意識的應用程序都采用這種機制。至少從竊聽方面來說，基本身份驗證機制并不比今天絕大多數Web應用程序使用的身份驗證機制更加糟糕。

新聞標題：HTTP的身份驗證
新聞來源：http://m.kartarina.com/news/164793.html

成都網站建設公司_創新互聯，為您提供ChatGPT、虛擬主機、網頁設計公司、網站設計、營銷型網站建設、自適應網站

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源：創新互聯

猜你還喜歡下面的內容