我用WWW-Authenticate: Digest 进行客户端鉴权，当用户输入错误的用户名或口令时怎么及时提示用户。现有的机制好像是在用户输错3次才将登陆提示框取消，然后出现一个错误页面。我想知道的是怎么能在用户输错的每一次都能及时提醒用户口令错还是用户不存在
WWW-Authenticate: Digest使用的是三次握手机制。
rfc里面规定就是这样用的。
能否用ajax、JavaScript实现一个鉴权页面呢？要是能？如何做