认证

基本身份验证在 RFC2617 中定义。它可用于在收到 401 Unauthorized 之后对源服务器进行身份验证，也可以在 407 (Proxy Authentication Required) 之后对代理服务器进行身份验证。在（已解码的）凭据中，密码在第一个冒号后开始。因此用户名不能包含冒号，但密码可以。