Web服务器登录验证流程

Web服务器识别用户名和密码的核心机制是：通过HTTP协议中的认证头或Cookie会话，将用户提交的凭证与服务器存储的哈希值进行比对验证，简单说，Web服务器自己并不“认识”你，它只认凭证，当你输入用户名和密码并点击登录，服务器端会经过一套固定的流程来确认“你是谁”，然后才允许访问对应资源，这套流程不是靠猜测……