Web访问控制

最近某婚介公司的实习生赵大胖的领导姚无发给赵大胖安排了一个任务：

给网站加上访问控制，游客不能访问看到美女的资料，只有注册的会员才能浏览。

赵大胖一时没有很好的思路，然后找到了研发组大佬老郑头。

老郑头毕竟是在web开发领域混迹了多年的老泥鳅了，对这块还算是比较了解。但是为了在小弟面前显摆显摆，就跺着八字步走到了阳台，颤抖着点燃一支烟，放到嘴边狠狠抽了一口，长长的吐出一口气之后，凝望着远方，深邃地说：

• 请求头auth 认证
• session 控制

然后在赵大胖充满崇拜的眼神中，缓缓的消失了，一片云雾缭绕，深藏功与名。

---

请求头auth认证

HTTP认证原理

赵大胖根据自己曾经在学校来一桶图书馆学到的知识，想起了一段关于HTTP协议的故事。

通信双方通过HTTP协议这门统一的“语言”进行交流。客户端发送一个http请求，服务器端根据http协议解析请求，然后按照http协议格式生成响应内容，反馈给客户端。以此来完成一轮“交流”。

想到这，赵胖子立刻着手模拟了一下，来验证自己的想法。然后用客户端浏览器发送了一个http请求。赵大胖很明白，虽然在浏览器中输入的仅仅是一个URL，但是实际上浏览器底层做了很多的工作。

URL：