Authorization: Digest

← →
Seeker (2004-11-04 18:16) [0]

Народ,помогите разобраться.
имеются данные передоваемые серверу:
nc=00000001, nonce="MTA4Njk5MDU1Njqkjn3dnD6rw*cuSR9m0m0N", cnonce="c7e1f3d88e5e7d37e6607638abd67b91", opaque="03a1475e092074b14b2586f10", response="7c00f5eb530af10aec77672dbf38fe65"
меня интересует что и как нужно шифровать в "cnonce" и в "response".
Заранее спасибо.

← →
Reindeer Moss Eater © (2004-11-05 08:57) [1]

RFC 2617

← →
Seeker (2004-11-05 10:05) [2]

>> Reindeer Moss Eater ©,
это я знаю,вопрос в том что и как?

← →
Reindeer Moss Eater © (2004-11-05 10:34) [3]

Что и как описано внутри и снабжено примерами реализации.

← →
Seeker (2004-11-06 14:20) [4]

Вроде во всем разобрался,но почемуто не сходится.
на втором этапе,когда делаю MD5(Method:uri)- что это за "Method"
и что туда подставлять?И еще,когда я делаю MD5 чегото там, то у меня получается строка одинаковая с примером, но все символы почемуто в верхнем регистре.Так и должно быть?

← →
Reindeer Moss Eater © (2004-11-09 09:07) [5]

3.2.2.5 Various considerations

The "Method" value is the HTTP request method as specified in section 5.1.1 of [2].

но все символы почемуто в верхнем регистре.Так и должно быть?
Просто у тебя такая реализация MD5.

← →
seeker (2004-11-10 12:19) [6]

>>Reindeer Moss Eater ©,помоги разобраться.
Как формируется cnonce?
Прохожу авторизацию с помощью вебброузера,снифером перехватываю все данные.На основе их пытаюсь сформировать response.
Результат не совпадает,почему?
Не пойму где грабли.
>>Reindeer Moss Eater ©,если можешь, свяжись со мной.ICQ 8730730 или на мыло.Спасибо.

Клиентом оно формируется.
Если сервер указал qop в заголовке.
Если не указал - не формируется.

← →
seeker (2004-11-10 18:31) [8]

Результат не совпадает,почему?

Какой результат?

Authorization: Digest Найти похожие ветки