11. 访问认证 (Access Authentication)

11 Access Authentication

HTTP 提供若干 OPTIONAL challenge-response authentication 机制, server 可用它们对 client request 发起 challenge, client 则可用它们提供认证信息. access authentication 的通用框架以及 "basic" 和 "digest" authentication 的规范, 在 "HTTP Authentication: Basic and Digest Access Authentication" [43] 中规定. 本规范采用该规范中 "challenge" 和 "credentials" 的定义.