摘要： 【HTTP之三类认证】 1、Basic认证：http://space.itpub.net/23071790/viewspace-709367 2、Digest认证：http://robblog.iteye.com/blog/556436 3、NTLM认证：http://book.51cto.com/art/201106/267996.htm 阅读全文

摘要： 【SSL原理】 参考：http://leo-dream.iteye.com/blog/313592 1，客户端向服务端发出请求，服务端将公钥(以及服务端证书)响应给客户端； 2，客户端接收到服务器端端公钥与证书，验证证书是否在信任域内，不信任则结束通信，信任则使用服务端传过来的公钥生成一个“预备主密码”，返回给服务端。 3，服务端接收客户端传过来的“预备主密码”密文，使用私钥解密。非对称加密的安全性也就在于此了，第三方无法获取到“预备主密码”的明文，因为除了服务端，其他任何人是没有私钥的。 4，双方使用“预备主密码”生成用于会话的“主密码”。确认后，结束本次SSL握手，停止使用非对称... 阅读全文

摘要： 【HTTP之multipart/form-data格式】 找了很久的资料，终于找到一个靠谱的、详细说明的资料，参考：http://blog.csdn.net/MSPinyin/article/details/6141638 还是微软的家伙靠谱啊，其它全都瞎扯。 阅读全文