Parfois ils sont utilisés comme une alternative à une authentification basique.
En fonction du serveur, une authentification basique peut être mise en place.
Fournit les informations d'authentification basique pour un mandataire en-route.
Supply BASIC Authentication credentials to a proxy en-route.
Un attaquant de type "man-in-the-middle" peut facilement forcer le navigateur à revenir à une authentification basique.
A man-in-the-middle attacker can trivially force the browser to downgrade to basic authentication.
Cependant, cela ne suffit pas pour améliorer la sécurité de manière significative par rapport à l'authentification basique.
However, this does not lead to a significant security advantage over basic authentication.
L'authentification basique est extrêmement peu sûre car elle envoie le mots de passe sur le réseau, pratiquement en clair.
Basic authentication is extremely insecure, because it sends passwords over the network in very nearly plain text.
Restreindre l'accès avec nginx et l'authentification basique
Restricting access with nginx and basic authentication
Cela signifie qu'un serveur utilisant une authentification basique ne se 'souviendra pas' que vous êtes connecté et devra recevoir le header correct pour chaque page protégée que vous essayez d'accéder.
This means that a server using basic authentication won't 'remember' you are logged in and will need to be sent the right header for every protected page you attempt to access.
Par exemple, la méthode d'authentification basique a été choisie alors que le serveur requiert une authentification avec certificats.
For example, Basic authentication method has been chosen while the server requires authentication using certificates.
A fin de sécuriser votre serveur (par authentification basique), vous devez aussi définir un utilisateur et son mot de passe.
In order to secure your server (using basic authentication), you must also define a user and their password.
Vous pouvez utiliser l'authentification basique avec seulement votre nom d'utilisateur et votre mot de passe, mais en général c'est mieux d'utiliser un jeton d'accès personnel.
You can use basic authentication with just your username and password, but generally it's a better idea to use a personal access token.
L'authentification basique est un bon choix pour les micro-services parce qu'il s'agit d'un protocole d'authentification simple et largement supporté.
Basic authentication is a great choice for micro-services because it follows a very practical and widely usable authentication protocol.
En outre, le stockage du mot de passe sur le serveur est encore moins sûr dans le cas d'une authentification à base de condensé que dans le cas d'une authentification basique.
On the other hand, the password storage on the server is much less secure with digest authentication than with basic authentication.
