apache - mod_auth_basic在https下是明文传输的吗？

Question

我正在使用 mod_auth_basic 来限制对 SSL 文件夹的访问，密码是否以明文形式传输？

我需要使用 mod_auth_digest 吗？

Answer 1

取决于您所说的“明文”是什么意思。在 HTTP 基本身份验证交换中，密码以明文形式发送(编码为 base64)。但是整个交换是通过加密的 SSL 连接隧道传输的，因此您无法通过观察流量看到它们。 (除非你已经成功地破坏了 SSL 连接本身并且可以看到所有流量。)当通过 HTTPS/SSL 进行基本身份验证时，另一端的服务器仍然可以看到你的明文密码，但这足以防止人为 -中间窃听。