在HTTP基本身份验证中，用户可以通过输入用户名和密码的方式进行认证。然而，在某些情况下，需要提供一种方法使用户能够注销其身份验证信息，以便他们可以重新登录或更换其他账户。
什么是HTTP基本身份验证
HTTP基本身份验证是一种用户认证机制，它允许客户端（如浏览器）向服务器发送用户名和密码来验证自己的身份。当浏览器请求一个需要身份认证的页面时，服务器会返回一个401未授权的状态码，并要求浏览器提供有效的用户名和密码。
这是一个使用HTTP基本身份验证的示例：
GET /private/index.html HTTP/1.1 Host: example.com Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=
在这个示例中，浏览器请求/example.com/private/index.html页面，同时发送了经过Base64编码的用户名和密码"username:password"。
HTTP基本身份验证“注销”的问题
HTTP基本身份验证没有提供一种注销已认证用户的机制。这意味着即使用户关闭浏览器、清除浏览器缓存或者打开一个新的浏览器窗口，他们依然被认为是已认证用户，因此他们无法以不同的身份再次登录。
这种情况下，最常见的解决方法是要求用户关闭浏览器并打开一个新的浏览器窗口。
如何实现HTTP基本身份验证“注销”
有几种方法可以实现HTTP基本身份验证的注销。其中最常见的方法是通过设置响应头来要求浏览器删除保存的用户名和密码信息。这可以通过发送一个401未授权的状态码以及一个WWW-Authenticate头来完成：
HTTP/1.1 401 Unauthorized WWW-Authenticate: Basic realm="Access to the staging site", logout="true"
这个示例中，服务器返回了一个401未授权的状态码，并且设置了一个名为"logout"的选项，它告诉浏览器删除保存的用户名和密码信息。
然后，当用户单击注销按钮时，可以使用JavaScript代码将浏览器重定向到一个URL，该URL返回上述HTTP响应头。以下是具体的示例代码：
-- -------------------- ---- ------- --------- ----- ------ ------ -------------- --------------- ------- ------ ----------- ------------ --------- --- ------ ----- -- ----------- -------- ------------------------------- --------- ----------------------------------------------------------------- ---------- - ----------------------- - ---------- ----- ---------- ------- -------
在这个示例中，单击注销按钮将使用JavaScript代码将浏览器重定向到"/logout" URL。服务器将返回一个401未授权的状态码以及一个WWW-Authenticate头，它告诉浏览器删除保存的用户名和密码信息。
总结
HTTP基本身份验证是一种常用的用户认证机制，但它缺乏注销已认证用户的机制。为了实现HTTP基本身份验证的注销，可以通过设置响应头来要求浏览器删除保存的用户名和密码信息。这使得用户能够更轻松地重新登录或更换其他账户。
来源：JavaScript中文网 ，转载请注明来源 https://www.javascriptcn.com/post/13568