HttpBin.org摘要认证仅校验密码，用户名无效问题咨询

• 这是httpbin的已知未修复问题，并非你的操作疏漏。
• 你测试的/digest-auth/auth/test/pass端点存在明确的校验逻辑缺陷：只要输入的密码正确（即"pass"），无论填写什么用户名，都会返回状态码200的认证成功响应，且返回的JSON中user字段固定为预设值"test"。
• 同类站点httpbingo.org的摘要认证逻辑符合预期：用户名错误时会返回401未授权，但在易用性上不如httpbin。
• 该问题已存在许久且未被官方修复，说明官方早已知晓此问题，但暂未处理。

内容的提问来源于stack exchange，提问作者Stan