HTTP 认证方案速查

搜索 Basic、Bearer、Digest、mTLS、Negotiate/SPNEGO、DPoP、API Key、AWS SigV4/HMAC、Proxy Authentication 或认证 Header，在浏览器本地快速对照适用场景、服务端验证要点、客户端排查要点和安全误区。

本页只做本地速查，不处理真实凭据，不上传、不存储；不要粘贴真实 token、password、API key。Basic 需要 TLS；Bearer 泄露即等同权限；Digest 不等于现代强认证；mTLS 需要证书链和身份绑定；Proxy 认证不要和源站认证混淆。