Using www-authenticate for user authentication

Eu folosesc ceva de genul ssas/blob/master/ui_signin.go (modificat dupa necesitati).

1 Like

Tu folosești Cookies/Session acolo. În link-ul postat e vb de basic auth…

Cred că problema principală la basic auth este că majoritatea (dacă nu toate?) password managerelor nu știu să facă autofill, să salveze sau… orice altceva :smiley:

Pentru mine basic auth este fix asta: basic, ceva care îmi permite să blochez accesul anonimilor (e.g. site de staging/dev sau protecție suplimentară la accesul pentru /admin).

Dar de folosit pentru utilizatorii normali? Nu.

1 Like

E considerat insecure.

1 Like