Java 基于 IETF RFC 2617 身份认证

原创

于 2021-03-17 18:06:59 发布 · 2.3k 阅读

7 ·

CC 4.0 BY-SA版权

文章标签：

#java #http

博客介绍了IETF RFC 2617身份认证，它基于HTTP协议，认证需两次HTTP请求。第一次服务器返回401和认证标识，第二次请求头要携带Authorization授权。还给出了response生成规则，同时提到Postman工具集成该认证可用于测试，并附上MD5Util工具类。

IETF RFC 2617 身份认证是基于 HTTP 协议进行验证的，认证过程中需要发送两次 HTTP 请求，第一次请求服务器返回 401 和认证标识（nonce），第二次访问HTTP请求头（Headers）中需要携带 Authorization 授权，具体值如下：

StringBuilder stringBuilder = new StringBuilder();
stringBuilder
        .append("Digest username=\"").append(userName)
        .append("\", realm=\"").append(realm)
        .append("\", nonce=\"").append(nonce)
        .append("\", uri=\"").append(digestURI)
        .append("\", algorithm=\"").append(algorithm)
        .append("\", qop=\"").append(qop)
        .append("\", nc=\"").append(nc)
        .append("\", cnonce=\"").append(cnonce)
        .append("\", response=\"").append(getResponse(userName,passwo