Digest来验证

Apache默认使用basic模块验证，但它只是明文验证。
Digest验证，是用md5摘要值进行对比。
httpRequest
getAuthType()方法，可以得到网页的验证方式request.BASIC_AUTH, DIGEST_AUTH, CLIENT_CERT_AUTH, FORM_AUTH，
getAuthType和getRemoteUser方法分别读取Authorization头中的一部分内容
此内容更为详细
http://blog.csdn.net/roamoner/article/details/1369488
http://blog.csdn.net/htjoy1202/article/details/7067287有详细流程
http://blog.sina.com.cn/s/blog_518e9d610100ntqz.html例子