摘要认证如何防止重放攻击？

Question

我发现了很多关于使用摘要身份验证的提示的问题。我无法找到摘要身份验证如何防止重放攻击？我使用提琴手工具截取到服务器的http请求。我使用相同的工具将请求重播到服务器，但服务器要求进行身份验证。

我需要准确理解如何防止重放攻击的实现。服务器如何检测HTTP请求的重播？

任何链接/资源，将不胜感激。

Answer 1

摘要式身份验证通过使用服务器指定的nonce来防止重放攻击。当客户端尝试进行未经身份验证的请求时，服务器会生成随机数，客户端必须将该随机数并入其响应中。服务器要管理有效的随机数，并在使用它们时使其无效，以防止重放。