第8章 确认访问用户身份的认证
2018-06-28 本文已影响0人
陈_振
某些Web页面只想让特定的人浏览，则需要加入认证功能。
核对的信息通常是以下这些：
- 密码
- 动态令牌
- 数字证书
- 生物认证
- IC卡
HTTP/1.1认证方式有：
- BASIC认证 （基本认证）
- DIGEST认证 （摘要认证）
- SSL客户端认证
- FormBase认证（基于表单认证）
IMG_8C263E3A1F5B-1.jpeg
IMG_C869BE0B3259-1.jpeg
IMG_A8047A1F357A-1.jpeg
IMG_C74B94213AE7-1.jpeg
IMG_3669E8DFACDC-1.jpeg
现在大多采用基于表单认证
Session管理及Cookie应用
使用Cookie来管理Session。
IMG_9FC3B6651314-1.jpeg
