Authentification basique pour le script de mise à jour (cpg1.5.x)
Parfois ils sont utilisés comme une alternative à une authentification basique.
Dans les prochains articles, nous verrons plus en détail les authentifications suivantes: Authentification basique Authentification avec formulaire
In the next posts, we'll look into details at the following authentication mechanisms: Basic authentication Form authentication
En fonction du serveur, une authentification basique peut être mise en place.
Depending on the server, basic authentication can be enabled.
Fournit les informations d'authentification basique pour un mandataire en-route.
Supply BASIC Authentication credentials to a proxy en-route.
Un attaquant de type "man-in-the-middle" peut facilement forcer le navigateur à revenir à une authentification basique.
A man-in-the-middle attacker can trivially force the browser to downgrade to basic authentication.
Cependant, cela ne suffit pas pour améliorer la sécurité de manière significative par rapport à l'authentification basique.
However, this does not lead to a significant security advantage over basic authentication.
L'authentification basique est extrêmement peu sûre car elle envoie le mots de passe sur le réseau, pratiquement en clair.
Basic authentication is extremely insecure, because it sends passwords over the network in very nearly plain text.
Restreindre l'accès avec nginx et l'authentification basique
Restricting access with nginx and basic authentication
Cela signifie qu'un serveur utilisant une authentification basique ne se 'souviendra pas' que vous êtes connecté et devra recevoir le header correct pour chaque page protégée que vous essayez d'accéder.
This means that a server using basic authentication won't 'remember' you are logged in and will need to be sent the right header for every protected page you attempt to access.
Par exemple, la méthode d'authentification basique a été choisie alors que le serveur requiert une authentification avec certificats.
For example, Basic authentication method has been chosen while the server requires authentication using certificates.
A fin de sécuriser votre serveur (par authentification basique), vous devez aussi définir un utilisateur et son mot de passe.
In order to secure your server (using basic authentication), you must also define a user and their password.
Vous pouvez utiliser l'authentification basique avec seulement votre nom d'utilisateur et votre mot de passe, mais en général c'est mieux d'utiliser un jeton d'accès personnel.
You can use basic authentication with just your username and password, but generally it's a better idea to use a personal access token.