PHP摘要/基本身份验证默认窗口外观

我有一个使用RESTAPI的应用程序，我正在为安全方案实现摘要身份验证。问题是，当我登录应用程序时，我不希望每次使用资源时都弹出默认的用户/密码窗口，而是希望它使用使用应用程序登录表单登录时写入的用户名和密码，那么，当收到第一个401状态响应时，如何使用该信息呢？

当针对资源发出请求时，您应该在请求头中传递身份验证信息。

但这就是问题所在：因为它是摘要身份验证，所以我应该从服务器获取nonce、不透明和其他变量，在我通过任何认证之前，除非我出了什么问题。