HTTP认证

基本认证：用户信息BASE64后传给服务器，存在被第三方截获，篡改报文内容或实施重放攻击的危险。 摘要认证：使用有过期时间的随机数做对称**，使用MD5加密报文，能有效防止报文内容被篡改或者重放攻击。但是，存在N个服务器节点与N个客户端交互时，会产生N的二次方个**，服务器难以如此庞大的**。 证书认证：使用CA证书，在证书中公开唯一的公钥，服务器自己保管唯一的私钥，可以完美解决对称**数量太多以

>>阅读原文<<