摘要： 一、身份认证和授权 1.1、身份认证 当客户端访问服务器端资源时，验证客户端是否合法的一种机制。 1.2、授权 当客户端经过身份认证后，能够有限的访问服务端资源的一种机制。 1.3、身份认证和授权方式 Base认证：Base64编码认证（https） 。 Digest认证：MD5消息摘要认证（htt 阅读全文