kongyun的博客

转载 http-digest的认证

摘要认证 digest authentication　　　←　HTTP1.1提出的基本认证的替代方法     服务器端以nonce进行质询，客户端以用户名，密码，nonce，HTTP方法，请求的URI等信息为基础产生的response信息进行认证的方式。     ※　不包含密码的明文传递          摘要认证步骤：      1. 客户端访问一个受http摘要认证保护的资源。