HTTP内建Authentication机制分析


内建的用户登陆机制Authentication:

访问http://linux.linuxidc.com/


网页弹出:


此时的HTTP请求和响应如下:


返回的是401 Unauthorized状态码,同时弹出需要验证的输入框

如果不输入任何信息,验证失败。


如果输入信息,用户名,密码都是www.linuxdic.com

那么就能成功登陆,页面显示了成功登陆的网页,响应如下:


在其中的Request Headers中有一行为Authentication:Basicd3d3LmxpbnV4aWRjLmNvbTp3d3cubGludXhpZGMuY29t

这个编码使用的base64编码,没有进行任何加密

在python中,我们对齐进行解码,可以看到解码出原始的信息


后面我们再进行刷新时,浏览器就会自动把Authentication这行加上去


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章