第三部分 识别、认证与安全 第三部分的 4 章提供了一系列的技术和技巧,可用来跟踪身份、进行安全性检查, 控制对内容的访问。 • 第 11 章介绍了识别用户的技巧,这样就可以实现用户个性化的内容了。 • 第 12 章重点概述了用户身份验证的基本原理。这一章还探讨了 HTTP 认证与数 据库之间的接口机制。 • 第 13 章解释了摘要验证,这是一种复杂的、针对 HTTP 的增强方式,可以极大 地提高安全性。 254 ~ • 第 14 章详细介绍了因特网密码学、数字证书和安全套接字层。 256