Digest access authentication: differenze tra le versioni

Versione delle 20:19, 17 set 2015

Versione delle 15:53, 2 nov 2015

Riga 3:

== Descrizione ==

Digest access authentication è stata specificata originariamenteneloriginariamente nel RFC 2069 (''An Extension to HTTP: Digest Access Authentication''). RFC 2069 specifica sommariamente uno schema di autenticazione tradizionale in cui la sicurezza è garantita da un [[nonce]] generato dal server. La risposta all'autenticazione è formata così (HA1, HA2, A1, A2 sono variabili di tipo stringa):

:<math>\mathrm{HA1} = \mathrm{MD5}\Big(\mathrm{A1}\Big) = \mathrm{MD5}\Big( \mathrm{username} : \mathrm{realm} : \mathrm{password} \Big)</math>