一.Basic认证客户端以“:”连接用户名和密码后，再经BASE64加密通过Authorization请求头发送该密文至服务端进行验证，每次请求都需要重复发送该密文。可见Basic认证过程简单，安全性也低，存在泄露个人账号信息以及其他诸多安全问题。以下仅为原理演示，不代表真实情况：客户端..
分类：
Web程序 时间：
2017-05-03 01:08:10
阅读次数：
6801
//header(‘HTTP/1.1401AuthorizationRequired‘);
//header(‘WWW-Authenticate:Basicrealm="PHPSecured"‘);
//用户名和口令列表
$users=array(
‘aaa‘=>‘aaa‘,
‘bbb‘=>‘bbb‘
);
//检验是否有用户名
if(!isset($_SERVER[‘PHP_AUTH_USER‘]))
{
header(‘HTTP/1.1401Un..
分类：
Web程序 时间：
2017-04-21 18:15:11
阅读次数：
200
HttpClient教程 2017-03-29 官方文档：http://hc.apache.org/httpcomponents-client-ga/ HttpClient Tutorial翻译文档： 第一章 基础 第二章 连接管理 第三章 HTTP状态管理 第四章 HTTP认证 第五章 HTTP客 ...
分类：
Web程序 时间：
2017-03-29 11:35:23
阅读次数：
138
默认情况下，跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。通过将withCredentials属性设置为true，可以指定某个请求应该发送凭据。如果服务器接收带凭据的请求，会用下面的HTTP头部来响应。 如果发送的是带凭据的请求，但服务器的相应中没有包含这个头部，那么浏览器就 ...
分类：
其他好文 时间：
2017-03-20 19:15:31
阅读次数：
178
项目与项目群 项目（Project）是指为实现某个特定的产品、能力或服务所做的一次努力 项目群（Programme）是指一系列相关联的项目的集合或者是可以分解成一系列相关联项目 的大型项目。 什么是项目群管理？为什么要进行项目群 的管理? 同项目管理一样，项目群管理也是一种将人员、行为和信息组织在一 ...
分类：
其他好文 时间：
2017-02-17 09:47:32
阅读次数：
434
一、概念 二、简史 三、特点 四、工作流程 五、使用Wireshark抓TCP、http包 六、头域 七、解决HTTP无状态的问题 八、使用telnet进行http测试 九、URL详解 十、缓存的实现原理 十一、HTTP应用 十二、HTTP认证方式 十三、HTTPS传输协议原理 十四、http的状态... ...
分类：
Web程序 时间：
2016-12-01 11:50:26
阅读次数：
286
HTTP请求报头： Authorization HTTP响应报头： WWW-Authenticate HTTP认证 基于 质询 /回应( challenge/response)的认证模式。 HTTP请求报头： Authorization HTTP响应报头： WWW-Authenticate HTTP ...
分类：
Web程序 时间：
2016-09-12 22:01:50
阅读次数：
262
基本认证便捷灵活，但极不安全。用户名和密码都是以明文形式传送的，也没有采取任何措施防止对报文的篡改。安全使用基本认证的唯一方式就是将其与 SSL 配合使用。 摘要认证是另一种 HTTP 认证协议，它与基本认证兼容，但却更为安全。摘要认证试图修复基本认证协议的严重缺陷。具体来说，摘要认证进行了如下改下 ...
分类：
Web程序 时间：
2016-05-13 23:06:16
阅读次数：
307
前面一章已经搭建好了Gerrit服务器，下面介绍如何创建Gerrit用户，并使用用户登录已经改配用户设定环境：GerritServer：172.16.206.133Client：172.16.206.1291、在Gerrit服务器上创建用户Gerrit服务器使用的是HTTP认证类型，并用httpd做反向代理，创建用户使用以下命令#cd/hom..
分类：
其他好文 时间：
2016-05-10 15:22:54
阅读次数：
1847
Asp.Net MVC 4 Web API 中的安全认证-使用OAuth 各种语言实现的oauth认证： http://oauth.net/code/ 上一篇文章介绍了如何使用基本的http认证来实现asp.net web api的跨平台安全认证。 这里说明一个如何使用oauth实现的认证。oaut ...
