http - 如何使用 BASIC 身份验证从网站注销用户？

Question

如果用户使用基本身份验证，是否可以从网站注销用户？

杀死 session 是不够的，因为一旦用户通过身份验证，每个请求都包含登录信息，因此用户下次使用相同的凭据访问该站点时会自动登录。

目前唯一的解决办法是关闭浏览器，但从可用性的角度来看，这是 Not Acceptable 。

Answer 1

让用户点击指向 https://log:out@example.com/的链接。这将用无效的凭据覆盖现有的凭据；将它们注销。

这是通过在 URL 中发送新凭证来实现的。在这种情况下，user="log"password="out"。