HTTP 摘要身份验证是 CherryPy 应用程序中会话的安全替代方案吗？
我有一个无状态但需要身份验证的 CherryPy 应用程序。我不只是在应用程序中实现会话来支持身份验证，而是想知道是否可以安全地使用 HTTP 摘要身份验证最近添加到 CherryPy 中？
该应用程序使用常规 HTML GET 以及返回 HTML 和 JSON 的 AJAX GEt、PUT 和 POST。
另外，当系统上线时，我希望它将使用 HTTPS 来加密流量，但我仍然需要知道用户是谁。
I have a CherryPy application that is stateless but requires authentication. Rather than implementing sessions within my application solely to support authentication, I'm wondering whether I can safely use the HTTP digest authentication recently added to CherryPy?
The application makes use of regular HTML GETs as well as AJAX GEts, PUTs, and POSTs returning both HTML and JSON.
Separately, when the system goes live I expect that it will use HTTPS to encrypt the traffic, but I'll still need to know who the user is.
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
到目前为止，HTTP 摘要身份验证似乎在我的应用程序中运行良好。使用 CherryPy 3.2 实现起来非常简单。
So far, HTTP digest authentication seems to be working well in my application. It was dead easy to implement with CherryPy 3.2.