摘要認證及實現HTTP digest authentication

最近工做須要作了摘要認證（digest authentication），下面就工做中遇到的問題及過程作一個總結。web 第一次客戶端請求 GET/POST算法 服務器產生一個隨機數nonce，服務器將這個隨機數放在WWW-Authenticate響應頭，與服務器支持的認證算法列表，認證的域realm一塊兒發送給客戶端，以下例子： HTTP /1.1 401 Unauthorized WWW-Aut

>>阅读原文<<