psj2867

nginx 에 auth_basic 이라는 간단한 인증 모듈이 있습니다. user:passwd 를 받아서 인증하는 간단한 기능입니다. 기능 및 사용법은 다른 글에 많으므로 생략하겠습니다. 개인 서버를 돌리면서 저런 간단한 인증이면 되므로 (물론 그럼에도 https입니다. 인증 특성상 base64 기반이라 거의 평문으로 전송됩니다.) 유용하게 사용중입니다. 그러다 어느날 갑자기 벌써 몇년동안 쓰고있었으면서 그래서 저거 어떻게 돌아가는데? 라는 궁금증이 생겼습니다. 당연히 바로 요청을 보냈고 응답을 봤는데 그냥 401 이였습니다. ..? 그럼 크롬은 도대체 이걸 보고 왜 아이디/패스워드 를 달라고 했을까 하고 curl 로 그냥 전부 받아봤고 눈에 띄는 헤더가 있었습니다. WWW-Authenticate 이름부터..