这是另外一个例子。假定user桌子看起来像这样：

+----------------+----------+-|Host|User|...+----------------+----------+-|%|jeffrey|...|thomas.loc.gov||...+----------------+----------+-

排序后的表看起来像这样：

+----------------+----------+-|Host|User|...+----------------+----------+-|thomas.loc.gov||...|%|jeffrey|...+----------------+----------+-

一个由jeffrey从thomas.loc.gov的连接被第一个条目匹配，而一个由jeffrey从whitehouse.gov的连接被第二个匹配。

普遍的误解是认为，对一个给定的用户名，当服务器试图对连接寻找匹配时，明确命名那个用户的所有条目将首先被使用。这明显不是事实。先前的例子说明了这点，在那里一个由jeffrey从thomas.loc.gov的连接没被包含jeffrey作为User字段值的条目匹配，但是由没有用户名的题目匹配！

如果你有服务器连接的问题，打印出user表并且手工排序它看看第一个匹配在哪儿进行。

6.8存取控制，阶段2：请求证实

(编辑:aniston)