即client发起http请求,http server配置了http auth认证机制,由server选择返回具体的认证方式;
server是否可以返回两种认证方式,basic和digest,由client来选择?
可以,但不建议使用,会降低系统安全性,比如:中间人攻击
参考:
RFC 2617 HTTP Authentication:Basic and Digest Access Authentication
即client发起http请求,http server配置了http auth认证机制,由server选择返回具体的认证方式;
server是否可以返回两种认证方式,basic和digest,由client来选择?
可以,但不建议使用,会降低系统安全性,比如:中间人攻击
参考:
RFC 2617 HTTP Authentication:Basic and Digest Access Authentication