php - session 登录与 HTTP 身份验证。优点缺点

Question

我注意到一些大网站使用 HTTP 身份验证。

我想知道这和基于 session 的登录之间的主要区别是什么。

任何优点或缺点。

任何解释和/或建议都会有所帮助，因为我正试图决定为我的网站使用哪个登录名。

谢谢

Answer 1

从用户的角度来看，HTTP 身份验证的最大缺点可能是您会看到一个丑陋的对话框，而不是一个很好的集成到您网站中的表单。

您也不能包含指向“注册”表单的任何链接、一些帮助，也不能包含一些“我忘记了我的密码”信息。

对于某种后台，也许 http 身份验证是可以的；但我对它在某些公共(public)前台的用途有些怀疑。

另一个不方便的地方是没有“自动注销”功能，HTTP 身份验证:对于 session ， session 会在一段时间后过期，或者当用户关闭浏览器时 cookie 会自动删除......但对于 HTTP 则不然验证 ;因此，在这一点上，HTTP 身份验证似乎不太安全。