basic authentication

[dogsdieday]

basic authentication

добрый день ,
объясните плз вкратце как работает базовая аутентификация? то есть каким образом сервер (после авторизации) узнаёт , что следующие потоки данных идут от определённого юзера?

 

[neko]

браузер шлет логин и пароль с каждым запросом
вот так и узнает

увидеть это можно в заголовках

 

[dogsdieday]

спасибо ...
а вообще в серьёзных проектах используют эту аутентификацию? - думаю вот нужен ли мне mod_auth или лучше сразу что то другое делать для авторизации...

 

[neko]

basic через https используют очень много где

единственная проблема там в том, что человек фактически не может "выйти", браузер шлет и шлет логин с паролем

правда тут есть один товарищ который вроде как разобрался как эту проблему можно обойти, но с нами он пока не делится.