newj3) собственно интересно как работает межханизм аунтификации
- при базовой аутентификации браузер при каждом запросе к web-серверу шлет логин и пароль клиента в виде заголовка протокола HTTP. Пароль при этом кодируется по алгоритму Base64. Основная проблема базовой аутентификации - низкий уровень безопасности, если трафик будет перехвачен снифером, вполне реально вытащить пароль и раскодировать его. Основное достоинство базовой аутентификации - надежность, работает со всеми популярными браузерами и web-серверами (в отличие от Digest аутентификации - более безопасной, но не всегда поддерживаемой).

newjКогда пользователь идентифицирован, Web-сервер и пользовательский агент HTTP обычно обмениваются опознавательными сервер файлами (cookies), позволяющими сохранять информацию о регистрации пользователя между требованиями HTTP.
т.е. пользователь с паролем в куке хранится?!
- в случае базовой аутентификации, нет ( подробней ). Использование куки для аутентификации это альтернативный путь, с достоинствами и недостатками схожими с достоинствами и недостатками базовой аутентификации (просто, но не безопасно). В "чистом" виде аутентификацию с помощью куки обычно не используют, так как есть более удобный и более функциональный механизм серверных сессий.