2. 程式人生 > >HTTP認證-摘要認證

HTTP認證-摘要認證

阿新 • • 發佈：2019-01-03

摘要認證 digest authentication　　　←　HTTP1.1提出的基本認證的替代方法

    伺服器端以nonce進行質詢，客戶端以使用者名稱，密碼，nonce，HTTP方法，請求的URI等資訊為基礎產生的response資訊進行認證的方式。

    ※　不包含密碼的明文傳遞

    

    摘要認證步驟：

     1.

 客戶端訪問一個受http摘要認證保護的資源。

     2. 伺服器返回401狀態以及nonce等資訊，要求客戶端進行認證。

HTTP/1.1 401 Unauthorized

WWW-Authenticate: Digest

realm="[email protected]",

qop="auth,auth-int",

nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093",

opaque="5ccc069c403ebaf9f0171e9517f40e41"

     3.

 客戶端將以使用者名稱，密碼，nonce值，HTTP方法, 和被請求的URI為校驗值基礎而加密（預設為MD5演算法）的摘要資訊返回給伺服器。

           認證必須的五個情報：

　　　　　? realm ： 響應中包含資訊

　　　　　? nonce ： 響應中包含資訊

　　　　　? username ： 使用者名稱

　　　　　? digest-uri ：

 請求的URI

　　　　　? response ： 以上面四個資訊加上密碼資訊，使用MD5演算法得出的字串。


Authorization: Digest 

username="Mufasa",　 ←　客戶端已知資訊

realm="[email protected]", 　 ←　伺服器端質詢響應資訊

nonce="dcd98b7102dd2f0e8b11d0f600bfb0c093", 　←　伺服器端質詢響應資訊

uri="/dir/index.html", ←　客戶端已知資訊

qop=auth, 　 ←　伺服器端質詢響應資訊

nc=00000001, ←　客戶端計算出的資訊

cnonce="0a4f113b", ←　客戶端計算出的客戶端nonce

response="6629fae49393a05397450978507c4ef1", ←　最終的摘要資訊 ha3

opaque="5ccc069c403ebaf9f0171e9517f40e41"　 ←　伺服器端質詢響應資訊

     4. 如果認證成功，則返回相應的資源。如果認證失敗，則仍返回401狀態，要求重新進行認證。


    特記事項：

     1. 避免將密碼作為明文在網路上傳遞，相對提高了HTTP認證的安全性。

     2. 當用戶為某個realm首次設定密碼時，伺服器儲存的是以使用者名稱，realm，密碼為基礎計算出的雜湊值（ha1），而非密碼本身。

     3. 如果qop=auth-int，在計算ha2時，除了包括HTTP方法，URI路徑外，還包括請求實體主體，從而防止PUT和POST請求表示被人篡改。

     4. 但是因為nonce本身可以被用來進行摘要認證，所以也無法確保認證後傳遞過來的資料的安全性。


   ※　nonce：隨機字串，每次返回401響應的時候都會返回一個不同的nonce。 

   ※　nounce：隨機字串，每個請求都得到一個不同的nounce。 

      ※　MD5(Message Digest algorithm 5，資訊摘要演算法)

         ① 使用者名稱:realm:密碼　⇒　ha1

         ② HTTP請求方式:URI　⇒　ha2

         ③ ha1:nonce:nc:cnonce:qop:ha2　⇒　ha3

以上摘自：http://blog.csdn.net/hotnet522/article/details/5824716


下面是程式碼：

-(void)initInterNetImageData:(NSString *)urlStr name:(NSString *)username password:(NSString *)password{

    

    NSLog(@"urlStr====%@",urlStr);

            NSURL *url1=[NSURLURLWithString:[urlStr stringByAddingPercentEscapesUsingEncoding:NSUTF8StringEncoding]];

            //自定義的request

            NSMutableURLRequest *request1 = [NSMutableURLRequestrequestWithURL:url1];

            //請求過期時間

            request1.timeoutInterval = 5;

            //get請求

            request1.HTTPMethod = @"GET";

            

            NSURLSession * session1=[NSURLSessionsharedSession];

            [[session1 dataTaskWithRequest:request1completionHandler:^(NSData *_Nullable data, NSURLResponse *_Nullable response, NSError * _Nullable error) {

                NSHTTPURLResponse * Hresponse1=(NSHTTPURLResponse *)response;

                NSLog(@"response=======%@",Hresponse1);

                if (Hresponse.statusCode==401) {

                    NSArray * UrlArr=[urlStr componentsSeparatedByString:@"/"];

                    NSMutableString * urlStr2=[[NSMutableStringalloc]init];

                    if ([UrlArr isKindOfClass:[NSArrayclass]]) {

                        for (int i=3; i<UrlArr.count; i++) {

                            

                            [urlStr2 appendFormat:@"/%@",UrlArr[i]];

                            

                        }

                    }


                    NSString * autho=[selfhandle401Code:Hresponse1 url2:urlStr2 user:username pass:password];

                    

                    NSMutableURLRequest *request2 = [[NSMutableURLRequestalloc]initWithURL:url];

                    request2.timeoutInterval=5;

                    [request2 addValue:autho forHTTPHeaderField:@"Authorization"];

                    [request2 setHTTPMethod:@"GET"];

                    

                    NSURLSession * session2=[NSURLSessionsharedSession];

                    [[session2 dataTaskWithRequest:request2completionHandler:^(NSData *_Nullable data, NSURLResponse *_Nullable response, NSError * _Nullable error) {

                        NSHTTPURLResponse * Hresponse2=(NSHTTPURLResponse *)response;

                        if (data.length>100) {

                            NSString *URLResult = [Hresponse2.URLabsoluteString];

                            NSLog(@"URLResult=======%@",URLResult);

                            [self chaxun:URLResult data:data];

                        }

                    }]resume];

                    

                }

                

            }] resume] ;


    

}



-(NSString *)handle401Code:(NSHTTPURLResponse *)response url2:(NSString *)url2 user:(NSString *)username pass:(NSString *)password

{


    NSString *wwwAuthenticate = [[response allHeaderFields ]objectForKey:@"Www-Authenticate"];

    NSString *realm = nil;

    NSString *qop = nil;

    NSString*nonce = nil;

    NSString *opaque = nil;

    //解析wwwAuthenticate

    NSArray *arr = [wwwAuthenticate componentsSeparatedByString:@","];

    for (NSString *perStr in arr) {

        NSRange range= [perStr rangeOfString:@"="];

        //提取=後面的

        NSString *perStrFirst = [perStr substringToIndex:range.location];

        NSString *perStrSecond =[perStr substringWithRange:NSMakeRange(range.location+range.length+1,perStr.length-range.location-range.length-2)];

        if ([perStrFirst rangeOfString:@"realm"].location !=NSNotFound) {

            realm = perStrSecond;

            NSLog(@"realm = %@",realm);

        }

        if ([perStrFirst rangeOfString:@"qop"].location !=NSNotFound) {

            qop = perStrSecond;

            NSLog(@"qop = %@",qop);

        }

        if ([perStrFirst rangeOfString:@"nonce"].location !=NSNotFound) {

            nonce=perStrSecond;

            NSLog(@"nonce = %@",nonce);

        }

        if ([perStrFirst rangeOfString:@"opaque"].location !=NSNotFound) {

            opaque=perStrSecond;

            NSLog(@"opaque = %@",opaque);

        }

        

    }

    

    // 以從1970年到現在時間差作為branch的值

    NSTimeInterval time = [[NSDatedate]timeIntervalSince1970];

    long long int t = (long long int)time;

    NSString *cnonce = [[NSStringalloc]initWithFormat:@"%lld%d",t,arc4random()+10000];

    

    static unsigned int ncCnt = 1;

    NSString *nc = [[NSStringalloc]initWithFormat:@"%d",++ncCnt];

    

    NSString *algorithm = @"MD5";

    

    NSString *uri = url2;

    

    NSString *method = @"GET";

    

    NSString *md5First = [[NSStringalloc]initWithFormat:@"%@:%@:%@",username,realm,password];

    NSString * ha1=[md5First MD5Digest];

    

    NSString *md5Second = [[NSStringalloc]initWithFormat:@"%@:%@",method,uri];

    NSString * ha2=[md5Second MD5Digest];

    

    NSString *responseStr = [[NSStringalloc]initWithFormat:@"%@:%@:%@:%@:%@:%@",ha1,nonce,nc,cnonce,qop,ha2];

    

    NSString *ha3 = [responseStr MD5Digest];

    NSString *authorization = nil;

    if (opaque != nil) {

        authorization = [[NSStringalloc]initWithFormat:@"Digest username=\"%@\",realm=\"%@\",nonce=\"%@\",uri=\"%@\",response=\"%@\", opaque=\"%@\",qop=%@,nc=\"%@\",cnonce=\"%@\",algorithm=\"%@\"",@"admin",realm,nonce,uri,ha3,opaque,qop,nc,cnonce,algorithm];

        

    }else{

        authorization = [[NSStringalloc]initWithFormat:@"Digest username=\"%@\",realm=\"%@\",nonce=\"%@\",uri=\"%@\",response=\"%@\", qop=\"%@\",nc=\"00000001\",cnonce=\"%@\",algorithm=\"%@\"",@"admin",realm,nonce,uri,ha3,qop,cnonce,algorithm];

    }

    

    NSLog(@"authorization=========%@",authorization);

    

    return authorization;

}



#import <CommonCrypto/CommonDigest.h>

#import "NSString+MD5.h"


@implementation NSString (MD5)


- (NSString *)MD5Digest

{

    const char* input = [self UTF8String];

    unsigned char result[CC_MD5_DIGEST_LENGTH];

    CC_MD5(input, (CC_LONG)strlen(input), result);

    

    NSMutableString *digest = [NSMutableStringstringWithCapacity:CC_MD5_DIGEST_LENGTH *2];

    for (NSInteger i = 0; i < CC_MD5_DIGEST_LENGTH; i++) {

        [digest appendFormat:@"%02x", result[i]];

    }

    

    return digest;

}


個人遇到的問題總結：

1.-(NSString *)handle401Code:(NSHTTPURLResponse *)response url2:(NSString *)url2 user:(NSString *)username pass:(NSString *)password


相關推薦

HTTP認證-摘要認證

摘要認證 digest authentication　　　←　HTTP1.1提出的基本認證的替代方法     伺服器端以nonce進行質詢，客戶端以使用者名稱，密碼，nonce，HTTP方法，請求的URI等資訊為基礎產生的respo

WebApi介面安全認證——HTTP之摘要認證

摘要訪問認證是一種協議規定的Web伺服器用來同網頁瀏覽器進行認證資訊協商的方法。它在密碼發出前，先對其應用雜湊函式，這相對於HTTP基本認證傳送明文而言，更安全。從技術上講，摘要認證是使用隨機數來阻止進行密碼分析的MD5加密雜湊函式應用。它使用HTTP協議。 一

HTTP - 摘要認證

分享 版本 首部 列表 gpo nbsp 三方 tps bubuko 基本認證便捷靈活，但極不安全。用戶名和密碼都是以明文形式傳送的，也沒有采取任何措施防止對報文的篡改。安全使用基本認證的唯一方式就是將其與 SSL 配合使用。 摘要認證是另一種 HTTP 認證協議，它與基本

C++ 實現http摘要認證之產生任意個數的隨機數程式碼

std::string randomString(const int count){     std::string hexStr = "123456789abcdef";     std::stri

python HTTP 摘要認證

import sys import hashlib import ssl # 測試使用，獲取輸入引數 def getURLall(url, format, token, data): if format == '' or token == '' o

c# 使用http摘要認證

ogr dmi system out header try app sys pub .net 使用http摘要認證，返回json數據 using System; using System.Collections.Generic; using System.Linq; us

HTTP認證之摘要認證——Digest（一）

導航 HTTP認證之基本認證——Basic（一） HTTP認證之基本認證——Basic（二） HTTP認證之摘要認證——Digest（一） HTTP認證之摘要認證——Digest（二） 一、概述 Digest認證是為了修復基本認證協議的嚴重缺陷而設計的，秉承“絕不通過明文在網路傳送密碼”的原則，通過“密

[轉]asp.net權限認證：摘要認證(digest authentication)

imp 2個 端端 不一致 輸入 解析 操作 hash ostc 本文轉自：http://www.cnblogs.com/lanxiaoke/p/6357501.html 摘要認證簡單介紹 摘要認證是對基本認證的改進，即是用摘要代替賬戶密碼，從而防止明文傳輸中

go語言中通過http訪問需要認證的api

read light {} true 訪問 users tps ada 返回 　　 func main() { //生成client 參數為默認 client := &http.Client{} //生成要訪問的url url := "https://a

http authorization 基本認證

http協議是無狀態的， 瀏覽器和web伺服器之間可以通過cookie來身份識別。 桌面應用程式(比如新浪桌面客戶端， skydrive客戶端)跟Web伺服器之間是如何身份識別呢？ 什麼是HTTP基本認證 桌面應用程式也通過HTTP協議跟Web伺服器互動， 桌面

訪問需要HTTP Basic Authentication認證的資源的各種語言的實現

無聊想呼叫下嘀咕的api的時候，發現需要HTTP Basic Authentication，就看了下。 在你訪問一個需要HTTP Basic Authentication的URL的時候，如果你沒有提供使用者名稱和密碼，伺服器就會返回401，如果你直接在瀏覽器中開啟，瀏

ASP.NET Web API（三）：安全驗證之使用摘要認證(digest authentication)

在前一篇文章中，主要討論了使用HTTP基本認證的方法，因為HTTP基本認證的方式決定了它在安全性方面存在很大的問題，所以接下來看看另一種驗證的方式：digest authentication，即摘要認證。 系列文章列表 摘要認證原理 在基本認證的方式中，主要的安全問題來自於使用者資訊的明文傳輸，而

HTTP BASIC認證,搶先認證介紹和 HttpClient 4.1.1 例項

1.HTTP BASIC認證 在HTTP中，基本認證是一種用來允許Web瀏覽器或其他客戶端程式在請求時提供以使用者名稱和口令形式的憑證。在傳送之前，使用者名稱追加一個冒號然後串接上口令。得出的結果字串再用Base64演算法編碼。例如，使用者名稱是Aladdin，口令是ope

以摘要認證（Digest Authentication）方式偽登入某攝像頭

密碼已知。 分析發現，該攝像頭Web登入採用了Digest Authentication的方式。流程如下： 下面大致看一下這部分的驗證流程： 1. 客戶端請求 /api/employees； 2. 服務端返回401未驗證的狀態，並且在返回的資訊中

Common-Hadoop HTTP web控制檯認證

簡單介紹 此文件描寫敘述了怎樣配置Hadoop HTTP web控制檯，去要求使用者認證。 預設地，Hadoop HTTP web控制檯(JobTracker, NameNode, TaskTrackers 和 DataNodes)不須要不論什麼認證就同意訪問。 與

HTTP Basic Authentication認證的資源的C#實現

要在傳送請求的時候新增HTTP Basic Authentication認證資訊到請求中，有兩種方法： 一是在請求頭中新增Authorization： Authorization: "Basic 使用者名稱和密碼的base64加密字串" 二是在url中新增使用者名稱和密碼：

HTTP Basic Authentication認證方式和AFNetworking的header的設定

第一：什麼是 HTTP Basic Authentication？        HTTP Basic Authentication 是一種用來允許Web瀏覽器或其他客戶端程式在請求時提供以使用者名稱

EasyDarwin開源流媒體伺服器支援basic基本認證和digest摘要認證解析

RTSP認證作為RTSP標準協議的一部分，其內容在網上可以找到很多，在此就不在贅述。EasyDarwin作為RTSP伺服器也提供了對RTSP請求的基本認證和摘要認證。EasyDarwin用RTSPSession物件來處理RTSP請求，在其Run函式的kAuthenticati

Darwin拉流支援基本認證和摘要認證

RTSP認證作為RTSP標準協議的一部分，其內容在網上可以找到很多，在此就不在贅述。EasyDarwin作為RTSP伺服器也提供了對RTSP請求的基本認證和摘要認證。 EasyDarwin用RTSPSession物件來處理RTSP請求，在其Run函式的kAuthentica

Linux裝置上的Onvif實現17：實現RTSP摘要認證

1 RTSP協議中定義了兩種認證方法，基本認證（basic authentication）,摘要認證（digest authentication）。基本認證是http1.0提出的認證方案，其密碼傳輸的加密演算法(base64)是可逆演算法，很容易被截獲破解。摘要認證是htt