Làm cách nào để gửi yêu cầu POST với tiêu đề Ủy quyền mã thông báo Bearer

Authorization:  

xác thực cơ bản

Authorization: Basic 

xác thực thông báo

Authorization: Digest username=,
    realm="",
    uri="",
    algorithm=,
    nonce="",
    nc=,
    cnonce="",
    qop=,
    response="",
    opaque=""

Authorization: Basic 

Điều đó xác định cách thông tin đăng nhập được mã hóa. Một số loại phổ biến hơn là [phân biệt chữ hoa chữ thường]. ,

Authorization: Basic 

Authorization: Basic 

Authorization: Basic 

Ghi chú. Để biết thêm thông tin/tùy chọn xem

Ngoài

Authorization: Basic 

Thông tin đăng nhập, được mã hóa theo sơ đồ đã chỉ định

Ghi chú. Để biết thông tin về thuật toán mã hóa, hãy xem các ví dụ. bên dưới, trong WWW-Authenticate, trong Xác thực HTTP và trong các thông số kỹ thuật có liên quan

Một chuỗi các chữ số hex chứng minh rằng người dùng biết mật khẩu. Thuật toán mã hóa tên người dùng và mật khẩu, lĩnh vực, cnonce, qop, nc, v.v. Nó được mô tả chi tiết trong đặc điểm kỹ thuật

Authorization: Basic 

Một chuỗi được trích dẫn chứa tên người dùng cho

Authorization: Basic 

Authorization: Basic 

Authorization: Basic 

Tên người dùng được định dạng bằng ký hiệu mở rộng được xác định trong RFC5987. Điều này chỉ nên được sử dụng nếu tên không thể được mã hóa trong

Authorization: Basic 

Authorization: Digest username=,
    realm="",
    uri="",
    algorithm=,
    nonce="",
    nc=,
    cnonce="",
    qop=,
    response="",
    opaque=""

URI yêu cầu hiệu quả. Xem thông số kỹ thuật để biết thêm thông tin

Authorization: Basic 

Lĩnh vực của tên người dùng/mật khẩu được yêu cầu [một lần nữa, phải khớp với giá trị trong phản hồi WWW-Authenticate tương ứng cho tài nguyên được yêu cầu]

Authorization: Digest username=,
    realm="",
    uri="",
    algorithm=,
    nonce="",
    nc=,
    cnonce="",
    qop=,
    response="",
    opaque=""

Giá trị trong phản hồi WWW-Authenticate tương ứng cho tài nguyên được yêu cầu

Authorization: Digest username=,
    realm="",
    uri="",
    algorithm=,
    nonce="",
    nc=,
    cnonce="",
    qop=,
    response="",
    opaque=""

Thuật toán được sử dụng để tính toán thông báo. Phải là thuật toán được hỗ trợ từ phản hồi WWW-Authenticate cho tài nguyên được yêu cầu

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Mã thông báo cho biết chất lượng bảo vệ được áp dụng cho tin nhắn. Phải khớp với một giá trị trong tập hợp được chỉ định trong phản hồi WWW-Authenticate đối với tài nguyên được yêu cầu

• Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l
  

  3. xác thực

• Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l
  

  4. Xác thực với bảo vệ toàn vẹn

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Giá trị chuỗi chỉ ASCII được trích dẫn do khách hàng cung cấp. Điều này được cả máy khách và máy chủ sử dụng để cung cấp xác thực lẫn nhau, cung cấp một số biện pháp bảo vệ tính toàn vẹn của thông báo và tránh "các cuộc tấn công bằng văn bản đã chọn". Xem thông số kỹ thuật để biết thêm thông tin

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

số lần đếm. Số thập lục phân của các yêu cầu trong đó khách hàng đã gửi giá trị

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Authorization: Digest username=,
    realm="",
    uri="",
    algorithm=,
    nonce="",
    nc=,
    cnonce="",
    qop=,
    response="",
    opaque=""

Authorization0 nếu tên người dùng đã được băm.

Authorization: Digest username=,
    realm="",
    uri="",
    algorithm=,
    nonce="",
    nc=,
    cnonce="",
    qop=,
    response="",
    opaque=""

Đối với xác thực Authorization2, thông tin xác thực được tạo bằng cách trước tiên kết hợp tên người dùng và mật khẩu với dấu hai chấm [Authorization3], sau đó bằng cách mã hóa chuỗi kết quả thành Authorization4 [Authorization5]

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Cảnh báo. Có thể dễ dàng đảo ngược mã hóa Base64 để lấy tên và mật khẩu ban đầu, do đó, xác thực Cơ bản hoàn toàn không an toàn. HTTPS luôn được khuyến nghị khi sử dụng xác thực, nhưng thậm chí còn hơn thế khi sử dụng xác thực

Authorization: Basic 

Xem thêm xác thực HTTP để biết các ví dụ về cách định cấu hình máy chủ Apache hoặc Nginx để bảo vệ trang web của bạn bằng mật khẩu với xác thực cơ bản HTTP

Làm cách nào để ĐĂNG yêu cầu với tiêu đề Ủy quyền Mã thông báo Bearer?

Làm cách nào để thêm Mã thông báo mang trong javascript tiêu đề?

Làm cách nào để đặt tiêu đề Ủy quyền trong URL?