HTTP摘要认证
摘要访问认证是一种协议规定的Web服务器用来同网页浏览器进行认证信息协商的方法。它在密码发出前，先对其应用哈希函数，这相对于HTTP基本认证发送明文而言，更安全。 从技术上讲，摘要认证是使用随机数来阻止进行密码分析的MD5加密哈希函数应用。它使用HTTP协议。 概述 摘要访问认证最初由 RFC 2069 (HTTP的一个扩展：摘要访问认证)中被定义。RFC 2069 大致定义了一个传统的由服务器生成随机数来维护安全性的摘要认证架构。认证…
标签：#RFC
共 2 篇文章
Memento项目
Memento项目是一个由（NDIIPP）资助的项目，旨在使网络存档的内容更容易被公众发现和访问，同时也为网络历史研究提供便利。 技术说明 Memento项目在 RFC 7089 中定义为内容协商的时间维度的一种实现，内容协商是蒂姆·伯纳斯-李在1996年提出的概念。Memento利用HTTP的头部信息来实现客户端和服务器之间的内容协商，从而找到用户所需内容的不同版本。 要完全理解Memento，必须认识到HTTP提供的标头不一定反映特…