是否有任何 Web 浏览器支持带有替代摘要算法（例如 SHA-2）的 HTTP 摘要

【问题标题】：Do any web browsers support HTTP Digest with alternative digest algorithms such as SHA-2是否有任何 Web 浏览器支持带有替代摘要算法（例如 SHA-2）的 HTTP 摘要
【发布时间】：2012-09-23 06:24:15
【问题描述】：

我希望了解当前是否有任何 Web 浏览器支持使用 SHA-2 等替代摘要算法的 HTTP Digest？

我知道对 RFC-2617 的提议更新仍处于草案状态，所以只想知道是否有任何浏览器已经抢先支持替代摘要算法。

【问题讨论】：

标签： http authentication md5 sha digest

【解决方案1】：

在摘要认证的上下文中，MD5 的弱点不是问题。更重要的是 nonce 机制的健壮实现（最好是完整性检查，尽管只有少数浏览器支持它），因为它避免了重放和选择明文攻击。将 SHA 添加到混合中并没有任何帮助。

【讨论】：