IIS 摘要式身份验证,哈希算法



我正在尝试为 WebApi 实现我自己的服务端身份验证组件,该组件可以对 Web 客户端发送的哈希用户名/密码执行匹配,如如何使用 HttpWebRequest 进行摘要式身份验证?

本文 (http://lbadri.wordpress.com/2012/08/10/digest-authentication-with-asp-net-web-api-part-1/) 建议 IIS 摘要式身份验证使用 MD5 进行哈希处理。

是否有任何官方的 IIS 文档可以确认这一点?

是的,

有官方文件将其描述为 MD5

"摘要式身份验证通过网络以 MD5 哈希形式传输凭据"- Microsoft文档

最新更新