为什么当密码不正确时，使用 htaccess 进行 http 身份验证会变慢？
我不知道为什么，但是当我输入错误的密码时，总是需要很长时间才能返回身份验证对话框。
但当我输入正确的密码时，速度总是很快。
htaccess：
AuthUserFile c:/senha1
AuthName "Bem vindo"
AuthType Basic
require valid-user
我使用 htpasswd 创建了这个“senha1”文件。
谢谢。
I don't know why but when i type a wrong password it always take alot of time to come back with authentication dialog.
but when i type a correct password it always go fast.
htaccess:
AuthUserFile c:/senha1
AuthName "Bem vindo"
AuthType Basic
require valid-user
I created this 'senha1' file with htpasswd.
Thanks.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
这是减缓暴力攻击的简单措施。
正确验证的请求会立即得到处理，而错误的验证尝试会延迟一秒左右——这不会打扰刚刚打错字的普通用户，但它确实会减慢想要快速尝试数千个密码的攻击者的速度。
That's a simple measure to slow down brute force attacks.
Correctly authenticated requests are handled instantly, while incorrect authentication attempts are delayed by a second or so -- this doesn't bother a regular user that just made a typo, but it sure does slow down attackers that want to rapidly try thousands of passwords.