IIS摘要认证、哈希算法

Posted

技术标签:

【中文标题】IIS摘要认证、哈希算法【英文标题】:IIS digest authentication, hash algorithm 【发布时间】:2012-12-12 00:28:52 【问题描述】:

我正在尝试为 WebApi 实现我自己的服务端身份验证组件,该组件可以对 How can I do digest authentication with HttpWebRequest? 中描述的 webclient 发送的散列用户名/密码执行匹配

这篇文章 (http://lbadri.wordpress.com/2012/08/10/digest-authentication-with-asp-net-web-api-part-1/) 建议 IIS 摘要式身份验证使用 MD5 进行散列。

是否有任何官方 IIS 文档可以证实这一点?

【问题讨论】:

【参考方案1】:

是的,它们是官方文档,将其描述为使用 MD5

“摘要式身份验证通过网络传输凭据作为 MD5 哈希” - Microsoft Docs

【讨论】:

以上是关于IIS摘要认证、哈希算法的主要内容,如果未能解决你的问题,请参考以下文章

WebApi接口安全认证——HTTP之摘要认证

WebApi接口安全认证——HTTP之摘要认证

HMAC-SHA1签名认证算法

常用的加密算法--摘要认证和签名认证的实现

HMAC哈希消息认证码

摘要认证