HTTP簡單身份驗證與POST表單身份驗證

Question

我在閱讀RESTful Web Services，他們談論的第一章是利用HTTP已經服務的內容。

他們介紹了使用HTTP Basic Authentication對del.icio.us進行驗證的示例。

到目前爲止，我用NodeJS編寫的應用程序通過從user和password字段發送POST請求來實現身份驗證。

你們是怎麼實現這個的？網頁是否通過http basic auth實現身份驗證？ 哪一個被推薦？

在此先感謝。

Answer 1

您可能會發現Basic HTTP authentication in Node.JS?很有用，因爲它描述瞭如何在NodeJS中執行基本身份驗證。

至於它在Web服務中的使用，那麼......有很多方法來授權使用共享祕密（如API密鑰），cookies（如基本身份驗證）或添加到請求字符串的用戶憑證。所有人都有自己的優缺點。

對於我的大部分編碼，我依靠公鑰/私鑰對來確保客戶身份。

Answer 2

http-auth模塊應該做的工作

// Authentication module. 
var auth = require('http-auth'); 
var basic = auth.basic({ 
    realm: "Simon Area.", 
    file: __dirname + "/../data/users.htpasswd" // gevorg:gpass, Sarah:testpass ... 
}); 

// Creating new HTTP server. 
http.createServer(basic, function(req, res) { 
    res.end("Welcome to private area - " + req.user + "!"); 
}).listen(1337);