HTTPS 和摘要式认证

Question

如何在 C#.Net 中使用摘要式身份验证实现 HTTPS？根据msdn，凭证类不支持SSL..那么我们如何实现身份验证呢？我的代码适用于基本身份验证，但在摘要方面给出错误..

Answer 1

您可以在 CredentialCache 中创建凭据时指定凭据类型，用于 WebClient 和 WebRequest。因此，例如，要填充 CredentialCache 以尝试摘要式身份验证，您可以使用

CredentialCache cache = new CredentialCache();
Uri prefix = new Uri ("http://www.example.com");
cache.Add (prefix, "Digest",  new NetworkCredential ("username", "passwd"));

WebClient wc = new WebClient();
wc.Credentials = cache;

摘要式身份验证取决于目标 URL 和领域（如果它指定了您确实需要正确设置的领域）。

Answer 2

您正在尝试将通常被认为是相互替代的事物结合起来。
HTTP 摘要式身份验证使用 MD5 加密用户凭据，如今 MD5 被认为不够安全。

因此，这里的信息是：使用带有基本身份验证的 HTTPS。