摘要式挑戰回應的內容

用戶端必須在收到摘要挑戰時,將摘要挑戰回應傳送給伺服器,以回應資源的要求。 用戶端必須再次傳送要求,並提供具有挑戰回應的授權標頭。 下表描述構成摘要挑戰回應的指示詞。

指示詞 描述
username 要求資源 之安全性主體 的帳戶名稱。
Realm 包含使用者名稱所指示之帳戶的功能變數名稱。
nonce 在摘要挑戰中收到的 nonce。
uri 所要求資源的通用資源識別碼 (URI) 。
qop 保護的品質
數控 nonce 計數。 用戶端使用 nonce 傳送挑戰回應的次數。 如需詳細資訊,請參閱 nonce 指示詞。
cnonce 用戶端針對每個挑戰回應所產生的唯一編碼值。
回應 根據摘要式存取規格計算的值, (RFC 2617) 。 精確的回應是使用者密碼在用戶端上已知的重要證明。
演算法 摘要式挑戰中收到的演算法。
不透明 摘要挑戰中所收到的不透明值。
僅 (SASL) 加密 摘要挑戰中所收到的其中一個加密值。 如需加密詳細資料,請參閱 保護品質與加密

 

Microsoft Digest 支援下列使用者名稱/領域表單:

  • 使用者名稱領域
  • AccountName 網域 (一般)
  • UPN 「」 (空白)
  • NetBIOS 「」 (空白)

雖然支援大寫字元,但為了達到符合伺服器預先計算摘要雜湊值的最佳效能,建議使用小寫字元。

使用預先計算的雜湊是一項新功能,可讓系統操作員略過在網域控制站上使用可反轉的加密密碼。 變更使用者的密碼時,會為使用者形成預先計算的雜湊。

Microsoft Digest 會產生用戶端應用程式的摘要挑戰回應字串。 如需詳細資訊,請參閱 產生摘要式挑戰回應