一种只是为了认证的认证,不保证安全(技术手段可轻松获取传输信息)。

  • GET 方式提交数据

  • http 方式传输认证数据(账号、密码仅通过base64编码后传输)

所以数据容易被挟持