海上的宫殿是一个博文归类网站，包括扯淡编程、网络机器人、学习随手写写、折腾摄影、吐槽等分类。在这里，作者Soha Jin分享了一篇关于认证门户的RFC标准的文章，该文章发布于2024年3月22日，属于网络类别。
认证门户(Captive Portal)是一种常见的上网准入方式，当我们连接到一个开放式Wi-Fi接入点时，需要先在一个网页上进行认证才能访问互联网。然而，这种准入方式存在一个问题：如何让用户访问认证页面？目前常用的方法是劫持DNS请求或HTTP请求，将用户重定向到认证页面。但在HTTPS时代后，这种方法遇到了困难，因为认证门户没有用户访问的网站证书，使用假证书劫持用户会导致用户信任不安全证书，形成不良习惯。
为了解决这个问题，RFC 7231提出了一种新的认证门户设计规范，允许浏览器在不影响认证过程的情况下，向代理服务器询问是否可以使用预先共享的客户端凭据(如Cookie或TLS客户端密钥)来完成认证。这样一来，用户无需直接访问认证页面，而是在代理服务器处完成认证过程，从而提高了用户体验和安全性。
海上的宫殿网站提供了丰富的博文归类，方便用户浏览和学习。通过Soha Jin分享的这篇关于认证门户RFC标准的文章，我们可以了解到网络领域的最新动态和技术发展。
