Аутентификация на основе форм - Form-based authentication - Wikipedia
Аутентификация на основе форм это срок искусства в контексте Интернет - и Интернет -на основе сетевых сетевых компьютерных систем. В общем, это относится к понятию Пользователь представлен редактируемым "форма "заполнить и отправить, чтобы войти в какая-то система или сервис. Однако этот термин на самом деле неоднозначен в том смысле, что понятие использования какого-либо вида "форма "в который входит учетные данные информация - это техника, которая нет уникальный для Интернета.
Поскольку этот термин часто используется, он настоятельно подразумевает использование по умолчанию HTTP и HTML (или же XHTML ) как часть техники. Именно этот метод подробно обсуждается в статье. HTTP + HTML-аутентификация на основе форм.
Определяющей характеристикой общего понятия аутентификации на основе форм, как оно обычно используется, является то, что запрос учетных данных и последующая передача учетных данных выполняется из группы относительно передачи протокол используется между клиент и сервер. Например, в случае аутентификации на основе форм HTTP + HTML, функции аутентификации, встроенные в сам HTTP, не используются. Скорее, запрашивающая информация, например, «имя пользователя:» и «пароль:», непрозрачно передается самому HTTP, как просто HTML или XHTML. <FORM> данные. Точно так же представленные учетные данные передаются просто как часть отправленных <FORM> данные.
Обратите внимание, что в случае обычного «приглашения входа в систему» при использовании телнет для доступа к другой компьютерной системе применяется прежнее общее понятие. То есть, это еще один пример «аутентификации на основе форм».
Дальнейшие характеристики и последствия общего понятия аутентификации на основе формы, как обычно используется термин, заключаются в том, что она по своей сути для этого случая и нет стандартизированный, клиент не аутентифицирует сервер, если не используются дополнительные средства (например, TLS ), клиент обычно явно не осведомлен ни о механизме аутентификации, применяемом сервером, ни об уровне гарантии, которую обеспечивает механизм аутентификации.