HTTP Digest authentication(摘要认证)和HTTP basic Authorization（普通认证）用户登出注销的方法

kickmeout

于 2021-01-25 14:30:22 发布

阅读量1.2k

点赞数 1

本文链接：https://blog.youkuaiyun.com/kickmeout/article/details/113109885

版权

本文介绍了如何在前端和后端实现HTTP基本认证（HTTP basic Authorization）和摘要认证（HTTP Digest authentication）的注销功能。前端可通过调用特定函数AuthLogout()来尝试注销，而后端在Python Flask中，摘要认证只需返回401错误码，基本认证需清理session。若前端方案无效，前端需调用后端接口触发401响应。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近项目中需要对普通认证HTTP basic Authorization和摘要认证HTTP Digest authenticatio登录进行注销。搜索到有几篇文章号称ie，Firefox、chrome都可以可以注销，其实根本不能，真是垃圾。这块资料比较少，坑比较多。这个破事儿翻搭来翻搭去有一阵子，后来彻底解决。

①前端：注销可以采用的方法如下，如果有效则不再需要后端处理了：

请在前端js注销处理函数中调用AuthLogout()

function AuthLogout(page) {
  if (!page) page = '/'; 
  
  try {
  var agt=navigator.userAgent.toLowerCase();

  if (agt.indexOf("msie") != -1 ||agt.indexOf("trident") != -1) {
      // IE clear HTTP Authentication
      document.execCommand("ClearAuthenticationCache");
  }
  else {
      var xmlhttp = new XMLHttpRequest();
      xmlhttp.open("GET", page, true);
      xmlhttp.setRequestHeader("Authorization", "Basic logout");
      xmlhttp.send(null);
      
  }
  } catch(e) {
      return;
  } 
  return;
}

②后端：我目前后端使用python