摘要：
在前一篇文章中，主要讨论了使用HTTP基本认证的方法，因为HTTP基本认证的方式决定了它在安全性方面存在很大的问题，所以接下来看看另一种验证的方式：digest authentication，即摘要认证。系列文章列表ASP.NET Web API（一）：使用初探，GET和POST数据ASP.NET Web API（二）：安全验证之使用HTTP基本认证ASP.NET Web API（三）：安全验证之使用摘要认证(digest authentication)摘要认证原理在基本认证的方式中，主要的安全问题来自于用户信息的明文传输，而在摘要认证中，主要通过一些手段避免了此问题，大大增加了安全性。下图为 阅读全文