11. Access Authentication (Authentification d'Accès)

HTTP fournit plusieurs mécanismes d'authentification défi-réponse optionnels (OPTIONAL) que les serveurs peuvent utiliser pour défier les requêtes des clients et que les clients peuvent utiliser pour fournir des informations d'authentification. Le cadre général pour l'authentification d'accès et les spécifications pour l'authentification "basique" (basic) et "par digest" (digest) sont spécifiés dans "HTTP Authentication: Basic and Digest Access Authentication" [43]. Cette spécification adopte les définitions de "défi" (challenge) et "informations d'identification" (credentials) de cette spécification.

Référence : Pour les mécanismes d'authentification HTTP détaillés, veuillez consulter RFC 2617 - HTTP Authentication: Basic and Digest Access Authentication.

---