2
Apache Sling에서 다이제스트 인증이 가능합니까? 만약 그렇다면 어떤 포인터도 감사하겠습니다!Apache Sling에서 다이제스트 인증이 가능합니까?
A
답변
3
현재 지원되지 않지만 추가 할 수 있습니다.
Sling에서 AuthenticationHandler는 JackRabbit의 인증을 위해 HTTP 요청에서 자격 증명을 추출합니다. 표준 HTTP AuthenticationHandler를위한 소스는 여기에 있습니다 : 그것은 현재 다이제스트 인증을 지원하지 않지만, 구축을위한 출발점이 될 것입니다
.
1
이론적으로는 다이제스트가 가능합니다. 그러나 Jackrabbit은 사용자 암호를 해쉬 형태로 저장하기 때문에 구현하기가 쉽지 않을 것입니다.
기본 인증과 함께 SSL을 사용하는 IMH는 다이제스트 인증을 사용하는 것이 더 바람직 할 수 있습니다.
또는 OpenID와 같은 다른 인증 메커니즘을 고려할 수도 있습니다.