当 api 可以在发出请求时仅使用数据库检查身份验证标头时，在基本身份验证检查中挑战的用途是什么。请赐教。
问问题
219 次
1 回答
0
authorization当我缺少标题或发送的用户名和密码不正确时，您需要该标题。
在这种情况下，您想让调用者知道如何进行身份验证（使用什么方案）以及针对哪个领域。
您可以在此处找到更多信息：https ://www.rfc-editor.org/rfc/rfc2617#section-3.2.1
于 2015-12-15T08:36:50.137 回答