详解HTTP摘要认证

最新推荐文章于 2022-10-12 10:14:42 发布

VIP文章静水流深之鑫

最新推荐文章于 2022-10-12 10:14:42 发布

阅读量1.7k

点赞数

分类专栏： JAVA学习

本文链接：https://blog.csdn.net/qq_26941173/article/details/100175171

版权

典型的认证过程

客户端请求一个需要认证的页面，但是不提供[用户名]和[密码]。通常这是由于用户简单的输入了一个地址或者在页面中点击了某个[超链接]。
服务器返回[401] “Unauthorized” 响应代码，并提供认证域(realm)，以及一个随机生成的、只使用一次的数值，称为[密码随机数 nonce]。
此时，浏览器会向用户提示认证域(realm)（通常是所访问的计算机或系统的描述），并且提示用户名和密码。用户此时可以选择取消。
一旦提供了用户名和密码，客户端会重新发送同样的请求，但是添加了一个认证头包括了响应代码。
在这个例子中，服务器接受了认证并且返回了请求页面。如果用户名非法和/或密码不正确，服务器将返回"401"响应代码，然后客户端会再次提示用户输入用户名及密码。
客户端请求 (无认证)

GET /dir/index.html HTTP/1.0
Host: localhost

服务器响应

HTTP/1.0 401 Unauthorized
Server: HTTPd/0.9
Date: Sun, 10 Apr 2005 20:26:47 GMT
WWW-Authenticate: Digest realm="[email protected]",
                        qop="auth,auth-int",
                        nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093",
                        opaque="5ccc069c403ebaf9f0171e9517f40e41"
Content-Type: text/html
Content-Length: 311

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
 "http://www.w3.org/TR/1999/REC-html401-19991224/loose.dtd">
<HTML>
  <HEAD>
    <TITLE>Error</TITLE>
    <META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=ISO-8859-1">
  </HEAD>
  <BODY><H1>401 Unauthorized.</H1></BODY>
</HTML>

客户端请求 (用户名 “Mufasa”, 密码 “Circle Of Life”)

GET /dir/index.html HTTP/1.0
Host: localhost
Authorization: Digest username="Mufasa",
                     realm="[email protected]",
                     nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093",
                     uri="/dir/index.html",
                     qop=auth,
                     nc=00000001,
                     cnonce="0a4f113b",
                     response="6629fae49393a05397450978507c4ef1",
                     opaque

最低0.47元/天解锁文章

静水流深之鑫

关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
0
评论
详解HTTP摘要认证

典型的认证过程客户端请求一个需要认证的页面，但是不提供[用户名]和[密码]。通常这是由于用户简单的输入了一个地址或者在页面中点击了某个[超链接]。服务器返回[401] “Unauthorized” 响应代码，并提供认证域(realm)，以及一个随机生成的、只使用一次的数值，称为[密码随机数 nonce]。此时，浏览器会向用户提示认证域(realm)（通常是所访问的计算机或系统的...
复制链接

扫一扫