一、何为basic认证
basic认证是一种HTTP认证方式，也称为HTTP基本认证。它通过在浏览器和WEB服务器之间传输经过base64编码的用户名和密码来进行身份验证。严格来说，该认证方式并不能提供安全性，但是因为基于HTTP，所以在网页及移动端开发中使用比其他认证方式更为方便。除此之外，basic认证还有以下优点：1、清晰简单，短时间内实现；
2、使用方便，能够与各种浏览器、端合作，无需任何插件，不会受到跨域等各种限制；
3、支持许多语言和框架，通用性较强；
4、部署及配置简单。
二、如何使用basic认证提高网站可信度
在使用basic认证时，需要格外注意以下几点：1、使用https协议。由于basic认证只通过文本形式传输身份验证信息，所以要确保信息的安全性，需要使用加密的https协议。
2、不要使用默认的Realm。Realm表示用户的数据所在区域，如果使用默认的Realm，则HTTP请求中会暴露服务器信息，从而增加被攻击的风险。建议每个网站都定义自己的Realm，例如使用公司名称等。
3、密码不要保存在Cookie中。由于Cookie存储在客户端浏览器中，所以如果将密码保存在Cookie中，则容易被窃取或恶意利用。
4、定期升级密码。为了保护用户的信息安全，需要定期更改密码，设置密码强度。
三、代码实例
下面是一个使用basic认证的代码实例：<?php
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'Please enter your username and password';
exit;
?>
上述代码将在用户进行网站访问时，在header中加入basic认证的信息，当用户在浏览器中输入用户名和密码时，就会进行身份验证。如果验证失败，则会返回401错误，并提示用户重新输入。
