问题：嵌入式设备。用户想要支持 http-digest-md5 认证方式 登录。而登录的页面是自己做的。也就是不用浏览器自带的弹出框。

我们之前是没有使用认证方式的。是自己的登录URL。之所以这样，我理解的是为了防止401出现，因为401一旦出现，浏览器就要再次弹出输入用户名和密码的框。相当于两次输入。而且可能还不支持。

记录一下我尝试的方案：

方案 1：

浏览器 -> 发送http 报文，指定WWW-Authenticate: Digest 认证方式。 -> 设备后台回复401 -> 浏览器收到回复后，组装认证数据。

我是想 使用js ，在js 中 ，自己设置一下 http 的头域，比如，加上 Authorization: 指定的头域。
之后发现js自己是做不了这些事的。没办法和浏览器这样配合。

所以方案1 作废。

方案2：

浏览器 -> 发送一个 不带认证头域的http 报文 -> 设备回复401 -> 浏览器收到回复后，自动根据用户输入的 user 和 pass ，组装 数字认证的http报文。

但是，我发现使用js 也没有办法 自动告知浏览器，登录的用户名和密码。只要收到401，除非使用http:user:pass@host/xx 这样的方法，否则没办法自动上报用户名和密码。

随后我想，能不能修改 URL，修改成 http:user:pass@host/xx，但是在浏览器中，要如何做到呢？

随后方案2 也不行。

所以，我认为，自己制作的登录界面是无法使用这种认证方式 来登录的。至少js不行，因为组包就是个问题。要是使用curl，或者是其它源代码，不借助浏览器，是可以实现的。

其它方案：

随后我分析了其它的一些设备的登录方法。
发现他们是这样：
1、先发送一个 Get 请求，请求携带一个 key,或者说随机数。我猜测之后会使用这个key值进行加密和解密。
2、随后发送一个post 请求。请求中会携带加密后的 user 和 password,而后后台在根据之前 的传输的随机key值进行加密和解密。

最后方案：

最后，我使用了 js 对 登录时候的用户名和密码进行加密。加密方法是 md5.
而后在后台对加密的密码进行解密。

使用js 对 用户名和密码进行加密的方法。

1、包含头js 文件。
<script src="https://cdn.bootcss.com/blueimp-md5/2.10.0/js/md5.js"></script>

2、使用函数 md5(pass);