HTTP Basic Auth、读取密码文件和性能
我很想知道在 Apache、lighttpd 或 nginx 等网络服务器上使用 HTTP 基本身份验证对性能有何影响。我想瓶颈是服务器实际读取文件以验证用户身份。在我…
IIS FastCGI 上的 PHP 是否可以进行 HTTP 身份验证？
我刚刚从使用 php5isapi.dll 的 PHP 5.2.3 迁移到使用 FastCGI 和 php-cgi.exe 的 PHP 5.3.0。在这个网站上，我有用于 windows/ntlm/http 身份验证的…
App Engine 开发服务器中的 HTTP 身份验证
我想设置 App Engine 开发服务器，以便其他人可以预览。 在此之前我真正想做的是为该站点提供的任何 URL 启用 HTTP 身份验证。我不希望任何人在没有通…
Web 服务器端应用程序的 NTLM 身份验证
我用 C++ 编写的基于 Windows 的应用程序（基本上是 HTTP/1.1 代理服务器）侦听来自各个用户的请求。 目前，它能够发送 407 Basic Challenge，并处理…
正在销毁 $_SERVER 会话吗？
好吧，我没有使用任何会话变量，而是我的代码如下所示： if (!isset($_SERVER['PHP_AUTH_USER'])) { header('WWW-Authenticate: Basic realm="Enter y…
我可以强制 Apache 不包含失败的 HTTP 基本身份验证的 WWW-Authenticate 标头吗？
我将 HTTP 基本身份验证与 AJAX 请求结合使用。 Firefox 3 是一个抱怨者，总是显示一个失败的凭据对话框——即使我不想要一个。 这个问题总结了一些浏…
Apache .htaccess 密码通过相对路径保护
我想在我的 DocumentRoot 中创建一个 .htaccess 文件，以便该目录受到密码保护。 但是密码文件，我想通过使用DocumentRoot的相对路径来指定。 因此，…
用于 IIS Windows 身份验证的 HTTP 身份验证标头
我有一个托管在 IIS 上并具有 Windows 身份验证的网站。 我正在尝试在我的 iPhone Web 应用程序之一中访问它。 目前我正在使用这段代码，但它不起作用…
使用基本 HTTP 身份验证和 ASP.NET 向 Google Search Appliance 进行身份验证 (VB)
我遇到了一个与 Google Search Appliance 和 ASP 之间的身份验证有关的问题。 通常，当向 Search Appliance 请求安全页面时，Search Appliance 会要求…
设计 Web API：如何进行身份验证？
我正在设计一个网络 API。 我需要让用户验证自己的身份。 我有点犹豫是否让用户以明文形式传递他们的用户名/密码..类似于： api.mysite.com/auth.php?…
