代理授權

HTTP 的 Proxy-Authorization 請求頭包含用於對使用者代理進行代理伺服器身份驗證的憑據，通常在伺服器返回 407 Proxy Authentication Required 狀態和 Proxy-Authenticate 頭部之後。

頭型別 請求頭
禁止的頭部名稱 否

語法

http
Proxy-Authorization: <type> <credentials>

指令

<type>

身份驗證型別。一種常見的型別是 "Basic"。另請參見 IANA 身份驗證方案登錄檔。

<credentials>

憑據的構造方式如下

  • 使用者名稱和密碼用冒號 (aladdin:opensesame) 連線。
  • 生成的字串經過 base64 編碼 (YWxhZGRpbjpvcGVuc2VzYW1l)。

注意： Base64 編碼並不意味著加密或雜湊！此方法與明文傳送憑據一樣安全（base64 是可逆編碼）。最好將 HTTPS 與基本身份驗證一起使用。

示例

http
Proxy-Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

規範

規範
HTTP 語義
# field.proxy-authorization

另請參閱