基本HTTP身份验证可以使用默认用户名吗？

Question

我有一个简单的HTTP服务器，可以进行基本身份验证。但是，它只支持一个用户名（“Admin”），我需要在默认情况下在浏览器的“用户名/密码”提示下显示。这是否可以使用基本身份验证？响应标题应该如何？

Answer 1

在任何身份验证方案中，HTTP服务器都无法为HTTP客户端指定默认用户名，并且HTTP服务器无法在提示输入凭据时要求HTTP客户端忽略用户名字段。您所能做的就是配置HTTP服务器以忽略用户名（这是一个坏主意），然后告诉用户在提示时不要输入它们。