Basic 인증이란?

• http 스펙 중에 헤더에 username, password를 실어 보내면 브라우저 또는 서버가 그 값을 읽어서 인증하는 방식
  • Authorization: Basic ABCD:1234 (username:password 를 단순히 base64 인코딩 한 문자열)
  • 보안에 취약하다. 사실 form으로 인증을 하더라도 post 바디에 문자열 그대로 전달되기 때문에 비슷하긴 하다.
• 꼭 https를 사용해야 한다.

• -u 를 이용해서 요청하면 curl 에서 헤더를 만들어서 요청해 준다. 오호

• basic 인증은 stateless하다.

  • curl을 이용한 basic요청의 경우 매 요청마다 헤더를 검사한다.
  • 우리가 예제에서 사용한 인증은 form 인증이다!

• form 인증은 기본이 stateful 하다.