HTTP クライアントを作ってみよう(6) - Digest 認証編 -

Digest 認証 (ダイジェスト認証) 前ページでは Basic 認証を紹介し、セキュリティ面で問題があることを示しました。 その欠点を解消したのが Digest 認証です。 以下の URL では Digest 認証を行っています。 ブラウザから操作する分には Basic 認証と区別が付かないでしょうが、 認証の仕組みはちょっと複雑になっています。そのかわり、 ネットワーク上を流れるパケットを覗き見られても、パスワードがばれることはありません。 以下、仕組みを簡単に説明します。 「メッセージダイジェスト」の意味がよくわからなければ、暗号化のお話 (3) を参照してください (「ハッシュ」と「メッセージダイジェスト」は同じものと考えてください)。 まず、あらかじめサーバ側にパスワードの MD5 メッセージダイジェストを保存しておきます (ユーザ登録に相当)。 クライアントが Digest

[ck_wk]

分かりやすい

[tomk79]

ダイジェスト認証

[zembutsu]

perlクライアントのサンプルあり。

[goy_80]

Digest認証

[hnakamur3]

AuthDigestEnableQueryStringHack

[suttang]

Digest認証をWebクライアントで通す

[hogem]

telnetでdigest認証の確認

[ykog]

[

[sho]

>これは IE のバグですが、いつまでたっても修正されないので、 Apache-2.0.51 からサーバ側で無理矢理対応する仕組みが設けられました。

[hoyo1111]

ダイジェスト認証。IE6以前のバグにはhttpd.confにBrowserMatchによる設定で対応

[tks_period]

懐かしいな、こういうのｗ

[inopie]

ダイジェスト認証に関するわかりやすい解説。でも、IEがこれってことは、だめじゃん。

[torum]

「ただし、IE6 では Digest 認証を使って foo.cgi?FOO=BAR のような URL にリクエストすると、誤ったリクエストを送ってしまうバグがあります。」

[karuib]

「ファイル設定」のところでダイジェスト認証用ファイルの作成方法の記述あり

[yupo5656]

選択平文攻撃