重溫計網之HTTP協議身份認證

HTTP協議之身份認證

• 身份認證信息

  • 密碼
  • 動態令牌
  • 數字證書
  • 生物認證
  • IC卡

• 常見認證方式

  • BASIC認證( 基本認證 ) HTTP1.0 質詢/響應的方式

  • DIGEST認證( 摘要認證 ) HTTP1.1 質詢/響應的方式 但不會直接發送明文密碼

  • SSL客戶端認證 藉由HTTPS的客戶端證書完成認證的方式，憑藉客戶端證書認證，服務器可確定訪問是否來自自己登陸的客戶端

  • FormBase認證( 基於表單認證 )

    • 並不是在HTTP協議中定義的

    • 使用由Web應用程序各自基於表單的認證方式

    • 通過cookie&session方式來保持用戶的狀態