3.若是未认证，服务器则会像客户端返回401 UNAUTHORIZED；如果客户端是浏览器，收到401后会弹出对话框要求输入用户名及密码
4.输入的用户名和密码会按照
username:password的格式拼接后用base64编码，填入请求报文头部的
Authorization域，如
Basic bWFyczpsb28=。如果输入的是错误的用户名和密码，服务器会反复提示输入用户名和密码，直至输入正确或用户点击取消按钮放弃认证。如果输入的是正确的用户名及密码，浏览器返回认证通过后的页面。
5. 由于base64编码本身是可逆的过程，所以如果有中间人截获报文后，通过重放攻击即可获取正确授权。
声明：小猿资源站是一个资源分享和技术交流平台，本站所发布的一切破解补丁、注册机和注册信息及软件的解密分析文章仅限用于学习和研究目的；不得将上述内容用于商业或者非法用途，否则，一切后果请用户自负。本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑中彻底删除上述内容。如果您喜欢该程序，请支持正版软件，购买注册，得到更好的正版服务。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
