JavaScript:
Gửi yêu cầu HTTP với xác thực cơ bản
Làm Thế Nào:
Dưới đây là một ví dụ nhanh sử dụng Fetch API của JavaScript:
const url = 'https://some-protected-resource.com/data';
const username = 'YourUsername';
const password = 'YourPassword';
const headers = new Headers();
headers.set('Authorization', 'Basic ' + btoa(username + ':' + password));
fetch(url, { method: 'GET', headers: headers })
.then(response => {
if (response.ok) return response.json();
throw new Error('Phản hồi mạng không ổn.');
})
.then(data => console.log(data))
.catch(error => console.error('Lỗi fetch: ', error));Kết quả mẫu (in ra console):
{
"protected": "data",
"moreData": 12345
}Tìm Hiểu Sâu
Trước khi đi sâu, hãy lấy một chút ngữ cảnh. Chứng thực cơ bản là một trong những hình thức bảo mật dịch vụ web đơn giản nhất, gửi thông tin đăng nhập trong headers với mỗi yêu cầu.
Bối Cảnh Lịch Sử:
- Chứng thực HTTP cơ bản là một phương pháp cũ, lần đầu tiên được trình bày trong RFC 7617 từ 2015, thay thế RFC 2617 còn cũ hơn từ 1999.
- Nó được sử dụng rộng rãi do sự đơn giản nhưng không an toàn như HTTPS, vì mã hóa base64 dễ dàng bị đảo ngược.
Các Phương Án Thay Thế:
- OAuth: Một tiêu chuẩn an toàn và phức tạp hơn cho việc ủy quyền truy cập, được sử dụng trong các trường hợp bạn cần cung cấp quyền truy cập mà không chia sẻ thông tin đăng nhập.
- API Keys: Một token đơn lẻ dễ quản lý hơn các giao thức OAuth phức tạp.
- Bearer Tokens: Đặc biệt là JWT (JSON Web Tokens), có thể chứa nhiều thông tin hơn.
Chi Tiết Triển Khai:
- Mã hóa Base64 chuyển đổi chuỗi tên người dùng:mật khẩu thành một chuỗi ký tự dễ truyền đi hơn.
- Luôn đảm bảo kết nối là HTTPS, để ngăn chặn thông tin đăng nhập bị chặn lại.
- Phát triển hiện đại ưa chuộng token và cookie phiên để xác thực, vì chúng an toàn và linh hoạt hơn.