用WWW-Authenticate实现登录验证

HTTP协议中一个叫WWW-Authenticate的头字段,可以用于实现登录验证。它是在RFC 2617中定义的。用法很简单,将状态码设为401,在响应头中加上这个字段即可:

WWW-Authenticate: Basic realm=”My Server”

浏览器接收到这个响应后,就会弹出这样的对话框:

wwwa1

Continue reading “用WWW-Authenticate实现登录验证”