什么是HTTP基本认证
假如用户名密码错误的话， 服务器会返回401 如下图：
HTTP基本认证的过程
第三步：客户端把用户名和密码用BASE64编码后，放在Authorization header中发送给服务器， 认证成功。
第四步：服务器将Authorization header中的用户名密码取出，进行验证， 如果验证通过，将根据请求，发送资源给客户端
使用Fiddler Inspectors 下的Auth 选项卡，可以很方便的看到用户名和密码:
HTTP基本认证的优点
HTTP基本认证，简单明了。Rest API 就是经常使用基本认证的。
每次都要进行认证
HTTP协议是无状态的， 同一个客户端对 服务器的每个请求都要求认证
HTTP基本认证和HTTPS
HTTP OAuth认证
OAuth 对于Http来说，就是放在Authorization header中的不是用户名密码， 而是一个token.
微软的Skydrive 就是使用这样的方式， 如下图：
其他认证
除了基本认证(Basic Authentication), 还有摘要认证 digest authentication, WSSE(WS-Security)认证
以上。