-
14 votesanswersviews
HTTP摘要式身份验证
我想将HTTP摘要式身份验证与存储用户名和加密密码的中央数据库一起使用 . 这些数据应该由不同的服务器使用，例如Apache httpd或Tomcat . 客户端将是人类，浏览器和其他应用程序以RESTful方式进行通信 . 据我所知，我无法使用带有散列密码的表 . 只有在需要明文密码的地方才能存储HA1 = MD5(username:realm:password) - 对吗？ 另一方面，似乎可... -
1 votesanswersviews
它是这个Python脚本中的MD5摘要吗？
我试图理解Python中这个简单的hashlib代码，它已经在Stackoverflow上提供给我了： import hashlib m = hashlib.md5() m.update("Nobody inspects") m.update(" the spammish repetition here") m.digest() '\xbbd\x9c\x83... -
0 votesanswersviews
cURL和Digest Auth
我正在使用cURL制作一个DIGEST AUTH，它的工作非常完美 . 问题是，我需要浏览器在登录页面上保留所有其他页面中的摘要凭据，而不必重新发送用户：再次传递 . 例： 我在login.php，我写了我的用户和密码，我发出cURL请求进行身份验证，服务器响应OK，所以我重定向到index.php，这需要进行身份验证，但是会要求输入用户名和密码再一次，它没有让它远离login.php . 我该如...