基本身份验证、摘要身份验证、NTLM身份验证和Kerberos身份验证的统称是什么？
基本身份验证、摘要身份验证、NTLM身份验证和Kerberos身份验证的统称是什么？
提问于 2011-12-01 02:17:23
对于基本身份验证、摘要身份验证、NTLM身份验证和Kerberos身份验证，使用术语“质询-响应身份验证”是否正确？
cookies/ASP.NET forms身份验证是否也是质询-响应身份验证？
回答 1
Stack Overflow用户
回答已采纳
发布于 2011-12-01 04:13:57
HTTP；dr：不， Basic不是挑战/响应。表单身份验证不是质询/响应。我将它们简单地称为"HTTP身份验证机制“。
严格地说，是的，它们都是挑战响应机制。(在基本的HTTP身份验证或web表单中，“响应”将是用户的密码。有了cookie，一些神奇的令牌就是“响应”。)但实际上，没有人会这样叫它们--当你谈到“挑战/响应”机制时，这通常意味着服务器提供了一个唯一的“挑战”，然后客户端可以为其提供一个唯一的“响应”。(与HTTP基本身份验证一样，简单的密码身份验证显然不是唯一的。)
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/8330851
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号