11. 访问认证

11 访问认证

HTTP 提供了若干可选的质询-响应（challenge-response）认证机制，服务器可 借此对客户端请求发出质询，客户端也可借此提供认证信息。访问认证的通用 框架，以及 "Basic"（基本）和 "Digest"（摘要）两种认证的规范，定义于 "HTTP Authentication: Basic and Digest Access Authentication"（HTTP 认证： 基本与摘要访问认证）[43] 之中。本规范采纳了该文档对 "challenge"（质询） 与 "credentials"（凭证）的定义。