[digest-authentication] 다이제스트 인증이란 무엇입니까?

주요 차이점은 사용자 이름과 암호를 일반 텍스트로 전송할 필요가 없다는 것입니다. 또한 서버에서 일회성 번호를 사용하기 때문에 리플레이 공격에 영향을받지 않습니다.

서버는 클라이언트에게 사용자 이름, 영역, 암호 및 URI 요청과 결합 된 일회성 사용 번호 (논스)를 제공합니다. 클라이언트는 MD5 해싱 방법을 통해 이러한 모든 필드를 실행하여 해시 키를 생성합니다.

인증을 시도하기 위해 사용자 이름 및 영역과 함께이 해시 키를 서버에 보냅니다.

서버 측에서는 동일한 방법을 사용하여 해시 키를 생성합니다. 브라우저에 입력 한 암호를 사용하는 대신 서버는 사용자 DB에서 사용자의 예상 암호를 조회합니다. 이 사용자 이름에 대해 저장된 암호를 검색하고 동일한 알고리즘을 통해 실행되며 클라이언트가 보낸 것과 비교합니다. 일치하면 액세스 권한이 부여됩니다. 그렇지 않으면 401 Unauthorized (로그인 없음 또는 로그인 실패) 또는 403 Forbidden (액세스 거부)을 다시 보낼 수 있습니다.

다이제스트 인증은 RFC2617에 표준화되어 있습니다. 있다 위키 백과에 그것의 좋은 개요 :

다음과 같이 생각할 수 있습니다.

1. 고객이 요청
2. 클라이언트가 서버에서 임시 값을 받고 401 인증 요청을받습니다.
3. 클라이언트는 다음 응답 배열을 다시 보냅니다 (username, realm, generate_md5_key (nonce, username, realm, URI, password_given_by_user_to_browser)) (예, 매우 간단합니다)
4. 서버는 사용자 이름과 영역 (클라이언트가 요청하는 URI도 알고 있음)을 가져와 해당 사용자 이름의 암호를 찾습니다. 그런 다음 자체 버전의 generate_md5_key (nonce, username, realm, URI, password_I_have_for_this_user_in_my_db)를 수행합니다.
5. 클라이언트가 보낸 암호와 일치하는 경우받은 generate_md5 ()의 출력을 클라이언트가 보낸 결과와 비교합니다. 그들이 일치하지 않으면 보낸 암호가 잘못되었습니다.

답변

HA1 = MD5(username:realm:password)