Restlet DigestAuthenticator 散列本地秘密
我正在尝试使用 DigestAuthenticator 来保护我使用 Restlet 创建的 API 的某些部分。在所有示例中，DigestAuthenticator 期望包装一个 LocalVerifier，它将以纯文本形式返回本地机密。显然，我不想以纯文本形式存储所有用户的密码。如何在不以纯文本形式提供本地机密的情况下将 HTTP Digest 与 Restlet 结合使用？
我编写了一个 LocalVerifier ，它使用标识符来查询数据库并检索 sha1 密码，但除非我的 Verifier 以纯文本形式返回密码，否则它不起作用。
有什么想法吗？
I am trying to use a DigestAuthenticator to secure some parts of an API I am creating using Restlet. In all of the examples, the DigestAuthenticator expects to wrap a LocalVerifier that will return the local secret in plain text. Obviously, I do not want to store all of my users' passwords in plain text. How can I use HTTP Digest with Restlet while not providing the local secret in plain text?
I have written a LocalVerifier that uses the identifer to query a db and retrieve a sha1'd password, but it doesn't work unless my Verifier returns the password in plain text.
Any ideas?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
所以基本上我在数据库中对服务器端的所有密码进行了哈希处理，并在通过 http 摘要对密码进行哈希处理之前在客户端对密码进行了哈希处理。无论如何，对我来说这似乎是一个更安全的解决方案。
So basically I hashed all the passwords on the server side in the database, and I hashed the password on the client side before it was hashed by http digest. Seems like a more secure solution to me anyway.