使用 SSL 通过 TCP/IP 套接字进行客户端/服务器通信，无需 Web 服务器
我有一个使用 TCP 侦听器机制的服务器应用程序，使用 SslStream 类在其上使用 SSL，与此线程中描述的非常相似： Tcpip 侦听器套接字 SSL 流如此混乱
然而，我们的客户是所有操作系统（iOS、Android 等）的移动设备。我有一个服务器端证书，但我真正想要从客户端获得的身份验证是通过基本身份验证协议给出的用户/密码字符串对。
如果来自客户端的初始连接为我提供了这些凭据，那么一切都很好 - 我解析请求，提取它们并进行检查。但如果没有提供 - 我该如何索取？
I have a server application using a TCP listener mechanism with SSL over it using SslStream class, very much similar to what is described in this thread: Tcpip listener sockets SSL streams so much confusion
Our clients, however, are mobile devices of all OS's (iOS, Android etc). I have a server side certificate, but all I really want from my clients as authentication is a user/pwd string pair given with Basic Authentication protocol.
If the initial connection from the client provides me with these credentials, all is well - I parse the request, extract them and do my checks. If however they are not supplied - how do I ask for them?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
HTTP 状态代码 401 与
WWW-Authenticate: Basic标头一起用于提示 HTTP 客户端发送用户名/密码字符串，如 示例客户端请求（无身份验证）：
服务器响应：
客户端请求（用户名“Aladdin”，密码“open sesame”）：
The HTTP status code 401 along with the
WWW-Authenticate: Basicheader is used to prompt the HTTP client to send the username/password string as can be seen in this exampleClient request (no authentication):
Server response:
Client request (user name "Aladdin", password "open sesame"):