在前一篇文章中，主要讨论了使用HTTP基本认证的方法，因为HTTP基本认证的方式决定了它在安全性方面存在很大的问题，所以接下来看看另一种验证的方式：digest authentication，即摘要认证。 系列文章列表 ASP.NET Web API（一）：使用初探，GET和POST数据ASP.NE ...
asp.net权限认证系列 asp.net权限认证：Forms认证 asp.net权限认证：HTTP基本认证（http basic） asp.net权限认证：Windows认证 asp.net权限认证：摘要认证(digest authentication) 一、摘要认证由来 摘要认证是对基本认证的改 ...
分类：
Web程序 时间：
2017-01-29 15:30:43
阅读次数：
334
[1]工作原理 [2]摘要算法 [3]增强保护 [4]实际问题 [5]安全考虑 [6]指令描述 ...
分类：
Web程序 时间：
2016-12-17 11:50:14
阅读次数：
187
虽然摘要认证的安全性比BASIC认证提高了不少，但是从接口调用上来看，并不比BASIC认证复杂，而且Realm和Scheme参数都可以为空，这时候就和BASIC认证的调用方式一模一样了。importjava.net.URI;
importorg.apache.http.auth.AuthScope;
importorg.apache.http.auth.UsernamePass..
分类：
Web程序 时间：
2016-12-06 23:28:04
阅读次数：
564
1.什么是摘要认证摘要认证与基础认证的工作原理很相似，用户先发出一个没有认证证书的请求，Web服务器回复一个带有WWW-Authenticate头的响应，指明访问所请求的资源需要证书。但是和基础认证发送以Base64编码的用户名和密码不同，在摘要认证中服务器让客户端选一个随机数（称作..
分类：
其他好文 时间：
2016-12-01 23:09:35
阅读次数：
609
packagecom.favccxx.favsoft.main;
importjava.net.URI;
importorg.apache.http.auth.AuthScope;
importorg.apache.http.auth.UsernamePasswordCredentials;
importorg.apache.http.client.CredentialsProvider;
importorg.apache.http.client.methods.CloseableHttpResponse;..
分类：
Web程序 时间：
2016-11-30 17:34:57
阅读次数：
202
摘要认证的实现摘要认证实现主要包含四个方面：客户端参数摘要生成、服务端参数摘要检验、服务端响应摘要生成和客户端响应摘要检验。1、客户端参数摘要生成过程：a、请求参数；b、参数排序；c、将参数串接起来，加上secret，生成待摘要字符串；d、使用MD5等摘要算法生成摘要字..
分类：
编程语言 时间：
2016-10-17 18:28:23
阅读次数：
153
客户机地址限制 通过配置Order、Deny from、Allow from 来限制客户机 allow、deny ：先"允许"后"拒绝" ，默认拒绝所有为明确的客户机地址。 deny、allow：先"拒绝"后"允许"，默认允许所有为明确的客户机地址 用户授权限制 httpd服务器支持使用摘要认证（D ...
分类：
Web程序 时间：
2016-10-01 19:28:41
阅读次数：
266
引子: 指定和服务器端交互的HTTP方法，URL地址，即其他请求信息； Method:表示http请求方法，一般使用"GET","POST". url：表示请求的服务器的地址； asynch：表示是否采用异步方法，true为异步，false为同步； 后边两个可以不指定，username和passwo ...
分类：
Web程序 时间：
2016-08-04 13:13:04
阅读次数：
302
rtsp摘要认证协议(Response计算方法) 说明： 例如：OPTIONS rtsp://192.168.123.158:554/11RTSP/1.0 RTSP客户端应该使用username + password并计算response如下: (1)当password为MD5编码,则 respon ...
分类：
其他好文 时间：
2016-07-15 13:22:45
阅读次数：
178
