第 1 章 基本身份验证（Basic authentication）

HTTP 用户代理（如 Web 浏览器）使用 Authorization 标头来在每个 HTTP 请求中提供用户名和密码。标头指定为 Authorization: Basic <credentials& gt;，其中 credentials 是用户 ID 和密码的 Base64 编码，用冒号加入。

基本身份验证机制不会为传输的凭据提供机密保护。在传输过程中，凭证使用 Base64 进行编码，且不会以任何方式加密或散列。因此，为了提供机密性，请使用 HTTPS 的基本身份验证。

基本身份验证是一个精心指定的、简单挑战和响应方案，所有 Web 浏览器和大多数 Web 服务器都理解。