Est-ce que 'user' est un schéma valide pour l'en-tête d'autorisation HTTP ?

Question

Un site ancien document du W3C liste 'user' comme un schéma valide pour l'en-tête d'autorisation et est défini comme ...

Authorization:  user  fred:mypassword

Il ne semble pas y avoir de référence à cela dans la dernière RFC2617. A-t-elle été dépréciée ?

Gracias

Chris

Answer 1

En bref, oui.

RFC 2616 fait un certain nombre de références à l'authentification de l'accès HTTP en se référant à RFC 2617 (par exemple §11 Authentification de l'accès ). Seuls deux schémas sont abordés dans les deux RFC (Basic et Digest).

Quelques autres systèmes sont examinés dans ce poste mais le schéma du site du W3C ne semble avoir été mis en œuvre nulle part.

Answer 2

Plus précisément, oui, c'est un schéma valable, mais non, il n'est probablement pas pris en charge par quoi que ce soit de prêt. Vous devrez implémenter votre propre code pour gérer l'autorisation.