HTTP ダイジェスト認証の質問
http://blog.csdn.net/gl1987807/article/details/6090811
この記事を読んだ後、いくつか質問があります
PHP でこれらの概要認証情報のパラメーター値を生成するにはどうすればよいですか?
username = 'ユーザー名'
realm = 'レルム'
nonce = '現在'
uri = 'クライアントがアクセスしたいURI'
qoq = 'クライアントが選択した保護方式'
nc = ''
cnonce = ''
response = ''
等号の背景に説明がありますが、最後の 3 つのパラメータの値はどこから来たのですか? ドキュメントに説明がありますが、その意味がわかりません。
nc,cnonce 値はランダムに生成されますか?
応答はパスワードの md5 暗号化によって生成されますか?
ディスカッションへの返信 (解決策)
nc の「現在の」カウンター、つまり数値クライアントによって送信されたリクエストの数
cnonce クライアントによって提供される任意の文字列、およびクライアントとサーバーの両方が使用します
応答 'response'、ユーザーがパスワードを知っていることを証明するためにユーザー エージェント ソフトウェアによって計算される文字列
ncクライアントによって送信される「現在の」カウンター リクエストの数
cnonce はクライアントによって提供される任意の文字列であり、クライアントとサーバーの両方が使用します
応答 'response'、ユーザー エージェント ソフトウェアによって計算される文字列ユーザーがパスワードを知っていることを証明するため
nc 値は自由に入力できますか?例: 000001
cnonce 値は自由に入力できますか?例: 51c3f331ca5600006784
応答アルゴリズムを見つけました:
$ha1 = md5("$username:$realm:$password");
$ha2 = md5("POST:$uri");
$response = md5( " $ha1:$nonce:$nc:$cnonce:$qop:$ha2");
注: PHP 言語。
PHP自体が構築したHTTPリクエストを使用しているため、クライアントがパラメータを自動生成する機能はありません。
これらのパラメータ値を生成する方法がわかりません。いくつかのパラメータの値の取得方法はわかっていますが、上記のパラメータは値の取得方法がわからないパラメータです。

ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

AI Hentai Generator
AIヘンタイを無料で生成します。

人気の記事

ホットツール

メモ帳++7.3.1
使いやすく無料のコードエディター

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SublimeText3 Mac版
神レベルのコード編集ソフト(SublimeText3)

ホットトピック









JWTは、JSONに基づくオープン標準であり、主にアイデンティティ認証と情報交換のために、当事者間で情報を安全に送信するために使用されます。 1。JWTは、ヘッダー、ペイロード、署名の3つの部分で構成されています。 2。JWTの実用的な原則には、JWTの生成、JWTの検証、ペイロードの解析という3つのステップが含まれます。 3. PHPでの認証にJWTを使用する場合、JWTを生成および検証でき、ユーザーの役割と許可情報を高度な使用に含めることができます。 4.一般的なエラーには、署名検証障害、トークンの有効期限、およびペイロードが大きくなります。デバッグスキルには、デバッグツールの使用とロギングが含まれます。 5.パフォーマンスの最適化とベストプラクティスには、適切な署名アルゴリズムの使用、有効期間を合理的に設定することが含まれます。

記事では、PHP 5.3で導入されたPHPの後期静的結合(LSB)について説明し、より柔軟な継承を求める静的メソッドコールのランタイム解像度を可能にします。 LSBの実用的なアプリケーションと潜在的なパフォーマ

記事では、入力検証、認証、定期的な更新など、脆弱性から保護するためのフレームワークの重要なセキュリティ機能について説明します。

この記事では、フレームワークにカスタム機能を追加し、アーキテクチャの理解、拡張ポイントの識別、統合とデバッグのベストプラクティスに焦点を当てています。

PHP開発でPHPのCurlライブラリを使用してJSONデータを送信すると、外部APIと対話する必要があることがよくあります。一般的な方法の1つは、Curlライブラリを使用して投稿を送信することです。

PHP開発における固体原理の適用には、次のものが含まれます。1。単一責任原則(SRP):各クラスは1つの機能のみを担当します。 2。オープンおよびクローズ原理(OCP):変更は、変更ではなく拡張によって達成されます。 3。Lischの代替原則(LSP):サブクラスは、プログラムの精度に影響を与えることなく、基本クラスを置き換えることができます。 4。インターフェイス分離原理(ISP):依存関係や未使用の方法を避けるために、細粒インターフェイスを使用します。 5。依存関係の反転原理(DIP):高レベルのモジュールと低レベルのモジュールは抽象化に依存し、依存関係噴射を通じて実装されます。

システムが再起動した後、UnixSocketの権限を自動的に設定する方法。システムが再起動するたびに、UnixSocketの許可を変更するために次のコマンドを実行する必要があります:sudo ...
