使用未加密的密码登录到Apache服务器？

Question

很简单的问题，我有一台运行在我的电脑上的本地apache服务器来运行phproxy脚本，然后设置.htpasswd和.htaccess文件来保护它。一切顺利，除非我认为您能够使用未加密的密码登录，出现问题或者我听错了吗？提前致谢。

Answer 1

您应该使用摘要认证。

短指南： http://www.widexl.com/tutorials/htaccess.html#auth_digest

然而，它的MD5，所以也不是那么安全毕竟（但总是更好，然后明文）。