Форум программистов
 

Восстановите пароль или Зарегистрируйтесь на форуме, о проблемах и с заказом рекламы пишите сюда - alarforum@yandex.ru, проверяйте папку спам!

Вернуться   Форум программистов > Программная инженерия > Безопасность, Шифрование
Регистрация

Восстановить пароль
Повторная активизация e-mail

Купить рекламу на форуме - 42 тыс руб за месяц

Ответ
 
Опции темы Поиск в этой теме
Старый 13.10.2015, 18:34   #1
rlib
Форумчанин
 
Аватар для rlib
 
Регистрация: 22.05.2012
Сообщений: 352
По умолчанию Digest HTTP Auth или Basic HTTP Auth , оба SSL - есть разница?

Есть ли разница в устойчивости к аттакам между Digest HTTP Authentication и Basic HTTP Authentication если оба метода реализуются через SSL?
rlib вне форума Ответить с цитированием
Старый 13.10.2015, 21:45   #2
Alex11223
Старожил
 
Аватар для Alex11223
 
Регистрация: 12.01.2011
Сообщений: 19,500
По умолчанию

https://www.google.com/search?q=Basic+HTTP+Auth+ssl
http://security.stackexchange.com/qu...one-over-https
Ушел с форума, https://www.programmersforum.rocks, alex.pantec@gmail.com, https://github.com/AlexP11223
ЛС отключены Аларом.
Alex11223 вне форума Ответить с цитированием
Старый 14.10.2015, 00:23   #3
rlib
Форумчанин
 
Аватар для rlib
 
Регистрация: 22.05.2012
Сообщений: 352
По умолчанию

С этими постами я уже знаком.
Из них мне непонятно, есть ли какой-то плюс в использовании Digest. Зачем мне хеш пароля, если и так он идет через SSL?
rlib вне форума Ответить с цитированием
Ответ


Купить рекламу на форуме - 42 тыс руб за месяц

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ucoz auth shadowgm Работа с сетью в Delphi 1 24.04.2014 23:20
Проблема с установкой libapache2-mod-auth-mysql Ale}{ander Linux (Ubuntu, Debian, Red Hat, CentOS, Mint) 7 05.11.2013 10:53
Как реализовать digest аутентификацию на HTTP сервере? cyberexpert Работа с сетью в Delphi 0 19.11.2011 23:06
http server,http сервер, проблемы с post реализация на java snajper_ro Общие вопросы по Java, Java SE, Kotlin 1 23.10.2011 14:25
Google Apps и 2-legged auth KingOfNothing PHP 0 10.06.2010 08:45