HTTP基本认证和摘要认证

         今天试了下HTTP认证的资料. 主要是基本认证与摘要认证. 其中基本认证是指 Base64(user:pwd)后，放在Http头的Authorization中发送给服务端来做认证. 用Base64纯只是防君子不防小人的作法。因此只适合用在一些不那么要求安全性的场合。          不过若是是作WebAPI不是网页,且web服务器是本身能够控制的，其实不必那么死板。  我就试了

>>阅读原文<<