配置Apache Digest认证

Apache常见的用户认证可以分为下面三种：

• 基于IP，子网的访问控制(ACL)
• 基本用户验证(Basic Authentication)
• 消息摘要式身份验证(Digest Authentication)

消息摘要式身份验证(Digest Authentication)

Digest Authentication在基本身份验证上面扩展了安全性。服务器为每一连接生成一个唯一的随机数，客户端对用这个随机数对密码进行MD5加密，然后发送到服务器，服务器端也用此随机数对密码加密，然后和客户端传送过来的加密数据进行比较。

1. 发送页面访问请求

Request URL:http://localhost/config/

Request method:GET

2. Web服务器要求用书输入用户凭据（服务器返回401响应头和’realm’域）

HTTP/1.1 401 Unauthorized
Date: Tue, 01 Jun 2021 07:17:51 GMT
Server: Apache
X-Frame-Options: SAMEORIGIN
X-Content-Type-Options: nosniff
X-XSS-Protection: 1;mode=block
WWW-Authenticate: Digest realm="Digest Encrypt", nonce="C9zdI6/DBQA=b6e73f0db8e3966873cc961fc22031b43e02aab6", algorithm=MD5, qop="auth"
Content-Length: 381