[笔记]http权威指南(4)

基本认证：
base-64编码，存在安全问题，容易被加码，假冒服务器很容易骗过基本认证

 

代理服务器也可以实现认证，可以对访问策略进行集中管理

代理认证和服务器认证的区别：

 

摘要认证

单向摘要：

一般使用函数加密密码，例如MD5,SHA算法；

问题：摘要同样可以被截取被恶意发送给服务器；所以服务器会放客户端发送ige随机数，附加到密码中。

服务端要验证客户端，需要发送随机数，

预授权：减少请求；同一个摘要新鲜度有限，需要重新请求认证；

预先生成下一个随机数不能用于管道化连接。

 

缓存

共享的缓存如果收到包含authorization头部的请求和转接请求产生的响应时，除非响应中提供

cache-control:must-revalidate，缓存可以在应答后继请求时使用响应的实体部分，但是首先要用新的请求首部与原始服务器再次进行验证

cache-control:public，在对任意后继任意请求的应答中都可以返回相应的实体部分

 

https ssl隧道