HTTP 基本认证 HttpBasic

最新推荐文章于 2025-04-08 10:02:47 发布

长满头发的程序猿

最新推荐文章于 2025-04-08 10:02:47 发布

阅读量8.7k

点赞数 3

文章标签： http

本文链接：https://blog.csdn.net/qq_35930739/article/details/120799915

版权

本文介绍了HTTP的基本认证和摘要认证机制。基本认证通过Base64编码发送用户名和密码，不安全但简单，常用于OAuth。当请求未认证时，服务器返回401状态，客户端再次携带Base64编码的凭证发送。摘要认证更安全，但流程类似。在Postman中，可以模拟基本认证请求，通过设置Authorization字段为Basic加Base64编码的用户名密码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

HTTP 的认证机制

基本认证、摘要认证

一、基本认证

用BASE64算法加密后的字符串放在HTTP Request中的Header Authorization中发送给服务端，这种方式叫HTTP基本认证(Basic Authentication)

Basic认证是一种较为简单的HTTP认证方式，客户端通过明文（Base64编码格式）传输用户名和密码到服务端进行认证，通常需要配合HTTPS来保证信息传输的安全。

HTTPBasic是由HTTP协议定义的最基础的认证方式。每次请求时，在请求头Authorization参数中附带用户/密码的base64编码。这个方式并不安全，不适合在web项目中使用。但它是一些现代主流认证的基础，而且在spring security的oauth中，内部认证默认就是用的HTTPBasic。