HTTP认证之基本认证——Basic(一)

一、概述Basic认证是一种较为简单的HTTP认证方式,客户端通过明文(Base64编码格式)传输用户名和密码到服务端进行认证,通常需要配合HTTPS来保证信息传输的安全。二、剖析1.当打开需要认证的页面时,会弹出一个对话框,要求输入用户名和密码2.使用Fiddler监听请求,可以看到在未进行认证或认证失败的情况下,服务端会返回401Unauthorized给客户端,并附带Challenge(质询...

HTTP认证之基本认证——Basic(一)

一、概述

Basic认证是一种较为简单的HTTP认证方式,客户端通过明文(Base64编码格式)传输用户名和密码到服务端进行认证,通常需要配合HTTPS来保证信息传输的安全。

image

二、剖析

1.当打开需要认证的页面时,会弹出一个对话框,要求输入用户名和密码

image

2.使用Fiddler监听请求,可以看到在未进行认证或认证失败的情况下,服务端会返回401 Unauthorized给客户端,并附带Challenge(质询),即在Response Header中添加WWW-Authenticate标头,浏览器识别到Basic后弹出对话框

3.输入正确的用户名和密码,认证成功后,浏览器会将凭据信息缓存起来,那么以后再进入时,无需重复手动输入用户名和密码。
查看HTTP请求,可以看到Request Header中添加了Authorization标头,格式为:Authorization: <type> <credentials>

  • 类型为“Basic”
  • 凭证为“MTIzOjEyMw==”,是通过将“用户名:密码”格式的字符串经过的Base64编码得到的。而Base64不属于加密范畴,可以被逆向解码,等同于明文,因此Basic传输认证信息是不安全的

源文地址:https://www.guoxiongfei.cn/cntech/19244.html
0