Question

一些传统的常见的认证方式

Answer 1

（以下内容全部由外部资源总结）

验证方式

一、Basic：

http1.0的认证方法，需要提供用户名密码认证，并用base64进行编码，认证后才可访问，浏览器弹出登录窗口输入用户名后用base64进行编码，浏览器会在http报文头部加入base64编码内容，服务器解析出来并认证通过才可继续访问，

二、Digest：

主要是为了解决Basic模式的安全问题，用来替代Basic模式采用了response认证模式，依旧弹出对话框输入用户名密码，会对：用户名、密码、http请求方法、被请求资源的url 进行组合后发送给服务器，服务器获取到http报文相关信息后，从中获取到用户名跟密码，同样对用户名、密码、http请求方法、被请求资源的url等组合进行md5运算，计算的结果进行比较，结果相同就认证通过

其实通过hash算法，对通信双方身份的认证非常常见，不必把包含密码的信息对外传输，只需要把这些密码信息，加入一个对方给定的随机值，然后计算出hash值传输给对方就可以认证身份，这种模式避免了密码在网络上明文传输，

缺点：报文还是会被攻击者拦截到然后获取相关资源

三、X.509:

是一种非常通用的证书格式，所有的X.509证书都包含：版本号、证书持有人的公钥、证书的序列号 。证书的序列号是由每一个证书分配的唯一编号数字型编号，证书取消后实际上放入由ca签发的黑名单列表中，这也是序列号唯一的原因，X.509还包含主题信息、证书的有效期、认证的签名、签名的算法等等，目前被广泛应用

四、LDAP:

是轻量级的目录访问协议，为了解决需要初始化很多密码，大量密码的管理，还有公司增加内部服务的时候，管理员需要为大量员工初始化新的账户信息，为所有软件提供统一的认证机制，改变原有的认证策略，使需要认证的策略都通过LDAP去认证，或者所有信息都存储在LDAP server中，终端用户使用公司内部服务的时候，都需要LDAP服务器的认证，每个员工只需要进入管理员提供的web节目，修改自己在LDAP server中的信息即可，常适用于大公司

五、Form 表单验证，不多做解释