python认证教程_Python的HTTP Basic认证

Python的HTTP Basic认证

一、HTTP的Basic认证：

在HTTP协议的通信过程中，HTTP协议定义了基本认证过程以允许HTTP服务器对WEB浏览器进行用户的身份认证的方法，当一个客户端向HTTP服务器进行数据请求时，如果客户端未被认证，则HTTP服务器将通过基本的认证过程对客户端的用户名和密码进行验证，以决定用户是否合法。

客户端在接收到HTTP服务器的身份认证要求后，会提示用户输入用户名和密码，然后将用户名及密码用BASE64进行加密，加密后的密文将附加于请求信息中，如用户名为Paul，密码为：123456时，客户端将用户名和密码用“：”合并，并将合并后的字符串用BASE64加密为密文，并每次请求数据时，将密文附加于请求头(Request Header)中。当HTTP服务器每次收到请求包后，根据协议得客户端附加的用户信息，解开包，对用户名和密码进行验证后，如果正确，则根据用户需求，返回客户端所需要的数据；否则返回错误代码401，要求用户重新提供用户名和密码。

二、BSAIC认证过程：

1. 客户端向服务器请求数据，请求的内容可能是一个网页或者是一个其它的MIME类型，此时，假设客户端尚未被验证，则客户端提供如下请求至服务器:

Get/index.html HTTP/1.0

Host:www.baidu.com

2. 服务器向客户端发送验证请求代码401,服务器返回的数据大抵如下：

HTTP/1.0 401 Unauthorised

Server: SokEvo/1.0