HTTP摘要认证的握手机制

首先，摘要认证并不是最安全的认证。摘要认证并不能满足安全HTTP事务的很多需求。对这些需求来说，使用传输层安全（Transport Layer Security,TLS）和HTTPS 协议更为合适一些。 摘要认证遵循的协议箴言就是“绝不通过网络发送密码”。客户端不会发送密码，而是会发送一个“指纹”或密码的摘要，这是密码的不可逆扰码。客户端和服务器都知道这个密码，因此服务器可以验证所提供的摘要是否与

>>阅读原文<<