Http Basic Authorization的使用

###1.Http Basic Authorization的请求格式

关于发起请求的http头格式，大家可以搜到很多相关资料。这里我们采用的方式比较特别，我们用mitmproxy这款http代理软件来拦截我们在终端的通过httpie发出的请求，分析其内容，从而得出Http Basic Authorization的请求格式。

首先我们发送一个http POST请求：

http --auth neo1218@yeah.net POST http://121.43.230.104:5000/api/v1.0/token

拦截到的http header如下：

我们看到在http请求的header里有一个Authorization字段，内容有Basic标识符和一串编码组成。这串编程在经过解析之后，发现是username:password的base64编码。

这样就得到了我们Http Basic Authorization的请求格式，在http的请求头中加入字段格式是Authorization : Basic base64(username:password)

###2.Http Basic Authorization客户端使用，以ajax为例

下面以web端的ajax技术发起请求，来作为Http Basic Authorization客户端使用方法的实例。

var auth = btoa($(".username").val()+":"+$(".password").val());
this.options.userModel.fetch({
		headers:{
			"Authorization":"Basic "+ auth
		}
	})

这是backbone中使用model的fetch api进行ajax请求的例子。在请求之前，我们配置headers字段，设置为base64编码后的auth信息。最后发送请求。

这个http请求头是这样的：

ok，到这里我们就成功使用了http basic authorization来向服务器发送请求。

###3.拓展阅读

《Http权威指南》中有关验证的章节