basic认证（基本认证）是从http/1.0就定义的认证方式。即便是现在仍有一部分的网站会使用这种认证方式。
认证步骤
步骤1 ：当请求的资源需要BASIC认证时，服务器会随状态码401Authorization Requireed，返回带WWW-Authenticate首部字段的响应。该字段内包含认证的方式（BASIC）及 Request-URI安全域字符串（realm）
步骤2 ：接收到状态码401的客户端为了通过BASIC认证，需要将用户ID及密码发送给服务器。发送的字符串内容是由用户ID和密码构成，两者中间以(:)连接后，在经过Base64编码处理。
假设用户ID为guest，密码是guest，连接起来就会形成guest：guest这样的字符串。然后经过base64编码，最后结果是 Z3VLc3Q6Z3Vlc3Q=。把这串字符串写入首部字段Authrization之后发送请求。
当用户代理为浏览器时，用户仅输入用户ID和密码即可，之后，浏览器会自动完成到base64编码的转换工作
步骤3： 接收到包含首部字段Authorization请求的服务器，会对认证信息的正确性进行验证。如果验证通过，则返回一条包含Request-URI的资源响应
basic认证虽然采用了Base64编码方式，但这不是加密处理。不需要任何附加信息即可对其解码。换言之，由于明文解码后就是用户id和密码，在http等非加密通信的路线上进行BASIC认证的工程中，如果被窃听，被盗的可能性极高。
另外，除此之外想进行一次BASIC认证时，一般浏览器无法实现认证注销操作，这也是问题之一。
BASIC认证使用上不够便捷灵活，且达不到多数web网站网站期望的安全等级，因此它并不常用。
