Se o htaccess não usa cookies, então como ele identifica o cliente?

Question

Se eu fizer login no meu site que eu protegi com o htaccess (para que ele apareça para um nome de usuário / pwd), não consigo ver nenhum cookie. Mas por que? Como o servidor poderia identificar que eu sou aquele que já efetuou login no site protegido por htaccess? Será que estamos em uma rede NAT e o servidor permitirá que outros usuários tenham o mesmo IP público?

    

Answer 1

HTTP é sem estado; Os cookies são usados por páginas da Web, não por servidores da web. Quando o seu navegador faz uma solicitação para essa página, recebe uma resposta de erro dizendo que a autenticação é necessária. Em seguida, ele solicitará seu nome de usuário e senha, armazenará isso na memória e, em seguida, fará a solicitação novamente. A partir daí, todas as solicitações feitas pelo seu navegador para esse domínio em seu nome fornecerão automaticamente o nome de usuário e a senha.

Seu navegador lembra disso para você.