HTTP内建Authentication机制分析

内建的用户登陆机制Authentication：

访问http://linux.linuxidc.com/

网页弹出：

此时的HTTP请求和响应如下：

返回的是401 Unauthorized状态码，同时弹出需要验证的输入框

如果不输入任何信息，验证失败。

如果输入信息，用户名，密码都是www.linuxdic.com

那么就能成功登陆，页面显示了成功登陆的网页，响应如下：

在其中的Request Headers中有一行为Authentication:Basicd3d3LmxpbnV4aWRjLmNvbTp3d3cubGludXhpZGMuY29t

这个编码使用的base64编码，没有进行任何加密

在python中，我们对齐进行解码，可以看到解码出原始的信息

后面我们再进行刷新时，浏览器就会自动把Authentication这行加上去