HTTP基本認証メカニズム

サーバはブラウザがinserのユーザー名とを自動的にパスワードと再送信要求を促すコード401
でを応答Xユーザーは、保護されたリソースを要求した後、サーバーこれらの認証情報

私の質問は：保護されたリソースごとに繰り返しこのプロセスが繰り返されていますか？ RFC 2617でHTTP基本認証メカニズム

出典

2016-05-01 GionJh

なぜそれを試してみませんか？ – yaakov

これは量子物理学ではないということです...どこかで文書化されるべきですが、どこで見つけることができませんか？ – GionJh

これは実装によって異なる場合があります（例：.NETの 'PreAuthenticate'）。 – yaakov

ルック基本athenticationのためにそこに記載されている：

オリジンサーバがチャレンジで応答することができる保護空間内のURIのための不正な要求を受けた...

と、クライアントが仮定すべきでも

その
の深さよりも深いか、すべてのパスRequest-URIのパスフィールドの最後の記号要素も
は、現在のチャレンジであるの基本領域値で指定された保護領域内にあります。クライアントは
に対応する認証ヘッダーを先読みして、そのリソースの要求を
にして、サーバーから別のチャレンジを受信せずに送信してもよい（MAY）。
同様に、クライアントがプロキシに要求を送信すると、Proxy-Authorizationヘッダーフィールドに
のユーザーIDとパスワードを再利用することがあります。
はプロキシサーバーから別のチャレンジを受け取りません。

したがって、サーバー側からは、サーバーが認証されていないとみなす要求で発生することがあります。リソースYがリソースXとyuthenticatedされた接頭辞を共有しない場合、サーバーは認証を再要求します。

これを回避するために、認証方式、例えば、リソースXのプレフィックスに対する認証がプレフィックスとしてリソースYもカバーするように、関連リソースの共通プレフィックスに対する認証を要求することができる。これにより、クライアントは認証ヘッダーを送信し、サーバーはすでに認証されているものとしてコールを検出します。

出典

2016-05-01 13:26:50 rpy

ちょうどいいです！ありがとう;） – GionJh

RFC 2617は新しいRFCによって廃止されました（しかし、答えはまだ正しいです） –

ユーザーがパスワードを入力すると、ブラウザはそれを覚えています。クライアントが同じWebサイトでリソースを要求するたびに、ブラウザは認証ヘッダーを自動的に送信します。

出典

2016-05-01 14:15:36 bear

答えて

関連する問題