连接鉴权_基于HMAC的rest api鉴权处理

常见的HTTP鉴权协议

REST表述性状态转移(Representational State Transfer)，是基于HTTP的web服务设计风格，一个 RESTFUL API 是无状态的,这意味着认证请求应当不能依赖于cookie或session。

常见的HTTP鉴权方法有：

HTTP BASIC

将用户信息以base64编码放入header中，后端直接从header中取出Authorization，然后进行base解码。在不使用HTTPS协议的情况䡋，安全性很低。

HTTP BASIC认证的编码实现

HTTP DIGEST

客户端先发送一次请求，服务端认证失败返回401并附加一个唯一性的nonce编码，客户端收到401信息，将nonce编码，用户信息，请求参数生成摘要(通常为MD5)信息，客户端附带摘要信息，再次发送请求。