我可以在摘要式身份验证中使用已经MD5编码的密码吗?

6 passwords hash md5 digest-authentication

我在数据库中有MD5哈希密码,我想用来对抗HTTP AUTH DIGEST.但是在阅读文档时,看起来摘要哈希包含用户名,域和明文密码的哈希值.在这种情况下有没有办法使用密码的MD5哈希?

Spe*_*ort 5

不.如果他们需要的哈希是这样生成的:

MD5(用户名+领域+密码)

你运气不好.

如果他们像这样散列密码:

MD5(MD5(密码)+用户名+领域)

只需使用哈希密码,您就可以做到这一点.但这听起来并不像是正在发生的事情.


Rem*_*anu 5

不,您必须在表中存储摘要的HA1哈希值,并将其用于其他类型的身份验证(表单和基本).请参见此处:在表中存储密码和摘要式身份验证