WWW-Authenticate

O cabeçalho da resposta HTTP WWW-Authenticate define o método de autenticação a ser usado para obter acesso ao recurso.

O cabeçalho WWW-Authenticate é enviado junto a resposta 401 Unauthorized.

Header type	Response header
Forbidden header name	no

Sintaxe

WWW-Authenticate: <type> realm=<realm>

<type>: Authentication type. Um tipo comum de autenticação é "Basic". IANA mantém uma list of Authentication schemes.
realm=<realm>: Uma descrição da área protegida. Se nenhuma área for informada, os clientes frequentemente exibirão um hostname formatado.
charset=<charset>: Informa ao cliente qual é o encoding do servidor quando for submetido usuário e senha. O único valor permitido é "UTF-8". Isso não está relacionado ao encoding da realm string.

Typically, a server response contains a WWW-Authenticate header that looks like these:

WWW-Authenticate: Basic

WWW-Authenticate: Basic realm="Access to the staging site", charset="UTF-8"

See also HTTP authentication for examples on how to configure Apache or nginx servers to password protect your site your HTTP basic authentication.

Specification	Title
RFC 7235, sessão 4.1: WWW-Authenticate	HTTP/1.1: Authentication
RFC 7617	The 'Basic' HTTP Authentication Scheme

	Desktop						Mobile
	Chrome	Edge	Firefox	Internet Explorer	Opera	Safari	Android webview	Chrome for Android	Firefox for Android	Opera for Android	Safari on iOS	Samsung Internet
`WWW-Authenticate`	Chrome Full support 1	Edge Full support 12	Firefox Full support 1	IE Full support 1	Opera Full support Yes	Safari ?	WebView Android Full support 37	Chrome Android Full support Yes	Firefox Android Full support Yes	Opera Android Full support Yes	Safari iOS ?	Samsung Internet Android Full support Yes