Bearer 和 Digest 两个区别

Bearer 和 Digest 是两种常见的身份验证机制，主要用于在网络通信中验证用户的身份，以下是它们之间的区别：

认证原理

Bearer：也称为承载令牌认证，其核心是使用一个令牌（Token）来代表用户的身份信息。用户在进行身份验证后，服务器会颁发一个令牌给客户端，客户端在后续的请求中只需在请求头中携带此令牌，服务器收到请求后，会验证令牌的有效性来确定用户的身份。例如，在 OAuth 2.0 协议中，就广泛使用了 Bearer Token 来进行身份验证，用户登录后获取到的访问令牌就是 Bearer Token，客户端使用该令牌访问受保护的资源。
Digest：摘要认证是一种基于挑战 - 响应机制的认证方式。当客户端向服务器发送请求时，服务器会返回一个 401 Unauthorized 响应，并在响应头中包含一个随机生成的 “nonce” 值以及其他相关信息，要求客户端进行身份验证。客户端根据用户名、密码以及服务器提供的 “nonce” 值等信息，通过特定的算法生成一个摘要值，并将其放在请求头中再次发送给服务器。服务器收到请求后，使用相同的算法和信息计算摘要值，