12.1 认证

既要保证访问方便，又要保证只有特定的人能看到我们的敏感信息并且能够执行我们的特权事务。并不是所有的信息都能够公开发布的。 认证就意味着要证明你是谁。通常是通过提供用户名和密码来进行认证的。 HTTP 为认证提供了一种原生工具。尽管我们可以在 HTTP 的认证形式和 cookie 基础之上“运行自己的”认证工具，但在很多情况下，HTTP 的原生认证功能就可以很好地满足要求。 最常见的 HTTP 认证

>>阅读原文<<