Otentikasi Intisari

Isi

• Definisi - Apa yang dimaksud dengan Otentikasi Intisari Digest?
• Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.
• Techopedia menjelaskan Otentikasi Intisari

Definisi - Apa yang dimaksud dengan Otentikasi Intisari Digest?

Otentikasi Digest adalah metode di mana semua permintaan untuk akses dari perangkat klien diterima oleh server jaringan dan kemudian dikirim ke pengontrol domain.

Ini adalah salah satu metode standar yang digunakan oleh server Web untuk mengotentikasi kredensial agen pengguna atau browser Web. Kredensial di-hash atau dienkripsi sebelum dikirim, memastikan tidak pernah dikirim dalam bentuk yang jelas.

Pengantar Microsoft Azure dan Microsoft Cloud | Sepanjang panduan ini, Anda akan mempelajari tentang apa itu cloud computing dan bagaimana Microsoft Azure dapat membantu Anda untuk bermigrasi dan menjalankan bisnis Anda dari cloud.

Techopedia menjelaskan Otentikasi Intisari

Otentikasi Digest menggunakan Hyper Transfer Protocol (HTTP) dan pada awalnya ditentukan dalam RFC 2069, yang menyatakan bahwa keamanan skema dikelola oleh kode nonce yang dihasilkan oleh server.

Sebelum kredensial dikirim, mereka dienkripsi melalui fungsi hash kriptografis MD5 dan digunakan dengan nilai nonce untuk mencegah serangan replay, karena nilai nonce digunakan hanya sekali.

Proses otentikasi digest adalah sebagai berikut:

1. Klien meminta akses ke situs web dengan nama pengguna dan kata sandi.
   

2. Server merespons dengan kunci sesi intisari, permintaan otentikasi nonce, dan 401.
   

3. Klien menjawab dengan susunan respons dengan komposisi (nama pengguna: ranah: kata sandi), yang dienkripsi menggunakan MD5.
   

4. Server menggunakan nama pengguna dan ranah untuk mencari kata sandi dalam basis data, kemudian menggunakan kata sandi itu untuk membuat kunci MD5 menggunakan (nama pengguna: ranah: password_from_database).
   

5. Kemudian, server membandingkan kunci MD5 yang dihasilkan dengan kunci MD5 yang dikirimkan klien. Jika cocok, klien diautentikasi. Jika tidak, klien ditolak aksesnya.