diff --git "a/doc/\345\237\272\344\272\216 Basic \350\256\244\350\257\201\347\232\204\350\265\204\346\272\220\346\216\245\345\217\243\350\257\267\346\261\202\346\226\271\345\274\217.MD" "b/doc/\345\237\272\344\272\216 Basic \350\256\244\350\257\201\347\232\204\350\265\204\346\272\220\346\216\245\345\217\243\350\257\267\346\261\202\346\226\271\345\274\217.MD"
new file mode 100644
index 0000000..4707f33
--- /dev/null
+++ "b/doc/\345\237\272\344\272\216 Basic \350\256\244\350\257\201\347\232\204\350\265\204\346\272\220\346\216\245\345\217\243\350\257\267\346\261\202\346\226\271\345\274\217.MD"
@@ -0,0 +1,53 @@
+
+## 基于 Basic 认证的资源接口请求方式
+
+采用 Basic 认证，对 API 资源接口进行访问控制
+
+
+### 项目配置
+
+1、在 client 项目的 application.yml 中新增配置
+
+
+```
+infras.security.api.basic.enabled: true
+```
+
+若要禁用则，注释掉配置 或 修改为 false
+
+
+2、在 ClientApplication（项目启动类）中，添加注解 @EnableInfrasApiSecurity
+
+注，不能同时存在 注解 @EnableInfrasOAuth2
+
+
+
+### 请求 API 资源接口
+
+请求地址：/api/user
+
+请求头：
+`Authorization，认证头，Basic <user:password 的 base64 编码>`
+示例（user:password 为 admin:111111）：
+`Authorization: Basic YWRtaW46MTExMTEx`
+
+请求示例：
+```
+curl -i -s -X GET -H "Authorization: Basic YWRtaW46MTExMTEx" "http://localhost:8080/api/user"
+```
+注：
+-H "Authorization: Basic YWRtaW46MTExMTEx" 为请求头参数
+
+
+响应结果：
+```
+{
+  "password":null,
+  "username":"admin",
+  "authorities":[{"authority":"ROLE_ADMIN"},{"authority":"administrator"},{"authority":"user"}],
+  "accountNonExpired":true,
+  "accountNonLocked":true,
+  "credentialsNonExpired":true,
+  "enabled":true
+}
+```