我正在开发一个REST API，现在，我想介绍一个身份验证/授权系统，经过长时间的研究，我决定用HMAC实现HTTP身份验证，这与{非常相似{3}}。 但我不明白该计划是如何运作的......例如亚马逊使用自定义＆＃34; AWS＆＃34; scheme ...方案名称是否随意？ （我可以为它定义任何名称，例如＆＃34; foo＆＃34;，＆＃34; bar＆＃34;，＆＃34; my_api_scheme＆＃34;依此类推？）
我的猜测是，只要在WWW-Authenticate标题中使用相同的名称，就可以选择任何类型的方案名称。
所以，如果我想创建一个＆＃34; my_api＆＃34;我将返回401 http响应：
WWW-Authenticate: my_api realm="user.mysite.com"
并在请求中：
Authorization: my_api hash_signature
我是对还是不那么简单？