Sự khác biệt giữa tiêu đề X-Auth-Token vs Authorization.Which được ưu tiên là

Question

sự khác biệt giữa X-Auth-Token: dadas123sad12 vs Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ == tiêu đề. Được ưu tiên

Answer 1

'Ủy quyền: Cơ bản' nghĩa là xác thực cơ bản, trình duyệt/khách hàng phải cung cấp tên người dùng/mật khẩu với mỗi yêu cầu.

Trong trường hợp người dùng 'x-auth-token' phải cung cấp tên người dùng/mật khẩu lần đầu tiên và máy chủ trả về mã thông báo truy cập trong trường tiêu đề 'x-auth-token'. Đối với các phiên tiếp theo, mã thông báo này được trao đổi, không phải tên người dùng/mật khẩu.

Answer 2

Authorization là tiêu đề chính được khách hàng sử dụng để xác thực với các đồng nghiệp trong HTTP như dự kiến ​​trong RFC 7235. Nó thường được liên kết với sơ đồ xác thực Basic theo RFC 7617, nhưng đó không phải là một giao thức nhất định.

Đề án Basic cho phép khách hàng cung cấp cặp tên người dùng-mật khẩu được phân tách bằng dấu hai chấm (:) được mã hóa trong Base64. Không thể nhấn mạnh rằng đây là mã hóa vận chuyển không cung cấp các lợi ích bảo mật thực sự. Ví dụ. ví dụ được bạn đưa ra có thể tầm thường được 'giải mã' thành Aladdin:open sesame.

Thông qua IANA HTTP Authentication Scheme Registry (xem thêm: RFC 7235, sec. 5.1), bạn sẽ tìm thấy sơ đồ Bearer (được xác định trong RFC 6750), được liên kết chặt chẽ với OAuth 2.0. X-Auth-Token là khá nhiều cung cấp một phím tắt ở đây vì nó (có lẽ) không dựa vào OAuth hoặc khung xác thực HTTP.

Xin lưu ý rằng với X-Auth-Token là unregistered header, không phụ thuộc vào đặc điểm chính thức và sự hiện diện và nội dung của nó luôn gắn với một ứng dụng tương ứng. Không có giả định chung nào có thể được đưa ra.