Restlet DigestAuthenticator 散列本地密钥

Question

我正在尝试使用DigestAuthenticator 来保护我使用 Restlet 创建的 API 的某些部分。在所有示例中，DigestAuthenticator 期望包装一个 LocalVerifier，它将以纯文本形式返回本地密钥。显然，我不想以纯文本形式存储所有用户的密码。如何在不以纯文本形式提供本地密钥的情况下将 HTTP Digest 与 Restlet 一起使用？

我写了一个LocalVerifier，它使用标识符查询数据库并检索sha1密码，但除非我的Verifier以纯文本形式返回密码，否则它不起作用。

有什么想法吗？

Answer 1

所以基本上我在数据库中对服务器端的所有密码进行哈希处理，并在客户端对密码进行哈希处理，然后再通过 http 摘要对其进行哈希处理。无论如何，对我来说似乎是一个更安全的解决方案。