repoze.who.plugins.digestauth 0.1.1

配置

摘要身份验证插件的配置可以从标准 repoze.who配置文件如下：

[plugin:digestauth]
use = repoze.who.plugins.digestauth:make_plugin
realm = MyRealm
get_pwdhash = mymodule:get_pwdhash

以下配置选项可用：

• realm: the realm string; included verbatim in the challenge header
• domain: the domain string; included verbatim in the challenge header
• qop: the desired quality of protection (“auth” or “auth-int”)
• get_password: dotted name of a callback to get the user’s password
• get_pwdhash: dotted name of a callback to get the user’s password hash
• nonce_manager: dotted name of a class to use for nonce management

身份验证

要通过摘要身份验证对用户进行身份验证，此插件需要访问 它们的原始密码或“密码散列”，这是它们的MD5摘要 用户名、密码和身份验证领域：

def calculate_pwdhash(username, password, realm):
    return md5("%s:%s:%s" % (username, realm, password)).hexdigest()

必须提供回调函数“get_password”或“get_pwdhash”以 DigestAuthPlugin。

临时管理

摘要访问认证的安全性在很大程度上取决于 密码nonce的产生与管理。为了防止重播 攻击服务器必须拒绝具有重复nonce的请求。

nonce管理的细节被提取到一个单独的接口中， 由repoze.who.plugins.digestauth.nonmanager定义：nonmanager类。 默认实现使用hmac签名令牌和 最近看到的Nonce很重要。如果你有更特殊的需要 实现自己的非管理器子类

0.1.1-2012年1月30日

• 将许可证更新为MPL 2.0。