Механизъм за удостоверяване, в която уеб приложение удостоверява себе си към уеб сървър чрез изпращане на сървъра съобщение смилам заедно с нейните HTTP искане съобщение. Смилам се изчислява чрез наемане на еднопосочно хеширане алгоритъм за конкатенация на съобщение за искане за HTTP и парола на клиента. Смилам е обикновено много по-малки от HTTP заявката и не съдържа парола.