1
我对如何向服务器提供验证挑战感到困惑。这是一个RESTFul体系结构。从我的服务器,我回到这一点:从服务器获取挑战后的REST无法验证
function authenticate()
{
$realm = 'Logging';
$users = array('admin' => 'mypass', 'guest' => 'guest');
if (empty($_SERVER['PHP_AUTH_DIGEST']))
{
header('HTTP/1.1 401 Unauthorized');
//header('WWW-Authenticate: Digest realm="'.$realm.'",qop="auth",nonce="'.uniqid().'",opaque="'.md5($realm).'"');
echo json_encode(array("realm"=>$realm,"qop"=>"auth","nonce"=>uniqid(),"opaque"=>md5($realm)));
exit;
}
// analyze the PHP_AUTH_DIGEST variable
if (!($data = MyFunction::http_digest_parse($_SERVER['PHP_AUTH_DIGEST'])) || !isset($users[$data['username']]))
die('Wrong Credentials!');
// generate the valid response
$A1 = md5($data['username'] . ':' . $realm . ':' . $users[$data['username']]);
$A2 = md5($_SERVER['REQUEST_METHOD'].':'.$data['uri']);
$valid_response = md5($A1.':'.$data['nonce'].':'.$data['nc'].':'.$data['cnonce'].':'.$data['qop'].':'.$A2);
if ($data['response'] != $valid_response) die('Wrong Credentials!');
// ok, valid username & password
echo 'You are logged in as: ' . $data['username'];
exit;
}
现在在客户端上,我该如何提供挑战包含用户名和密码的服务器?告诉我需要使用从服务器获取的值执行的过程。
你在服务器端使用什么框架?什么是客户端(服务,应用程序,网络浏览器等)? –
在服务器上,我使用的凹槽中,我使用GWT在客户端上,其实,我只是需要的程序进行认证? – Noor