HTTP基礎(chǔ)認(rèn)證Basic Authentication

成都創(chuàng)新互聯(lián)專注于遼陽網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠為您提供遼陽營(yíng)銷型網(wǎng)站建設(shè)，遼陽網(wǎng)站制作、遼陽網(wǎng)頁設(shè)計(jì)、遼陽網(wǎng)站官網(wǎng)定制、微信小程序開發(fā)服務(wù)，打造遼陽網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供遼陽網(wǎng)站排名全網(wǎng)營(yíng)銷落地服務(wù)。

Basic Authentication是一種HTTP訪問控制方式，用于限制對(duì)網(wǎng)站資源的訪問。這種方式不需要Cookie和Session，只需要客戶端發(fā)起請(qǐng)求的時(shí)候，在頭部Header中提交用戶名和密碼就可以。如果沒有附加，會(huì)彈出一個(gè)對(duì)話框，要求輸入用戶名和密碼。這種方式實(shí)施起來非常簡(jiǎn)單，適合路由器之類小型系統(tǒng)。但是它不提供信息加密措施，通常都是以明文或者base64編碼傳輸。

在網(wǎng)絡(luò)嗅探中，Basic Authentication信息非常有價(jià)值，因?yàn)榇祟愋畔⑼吐酚善髦愒O(shè)備相關(guān)，并且不存在解密的困擾。

本期作業(yè)：

（1）開啟Wireshark軟件，進(jìn)行抓包。

（2）登錄本地路由器。

（3）在Wireshark中，使用顯示過濾器http.authorization，直接過濾出包含Basic Authentication的數(shù)據(jù)包。

（4）在HTTP層下的Authorization中，可以直接看到傳輸?shù)男畔?。展開后，可以看到解除Base64的明文用戶名和密碼。