Module Apache mod_auth_digest

Sommaire

Ce module implémente l'authentification HTTP basée sur les condensés MD5 (RFC2617), et fournit une alternative à mod_auth_basic en ne transmettant plus le mot de passe en clair. Cependant, cela ne suffit pas pour améliorer la sécurité de manière significative par rapport à l'authentification basique. En outre, le stockage du mot de passe sur le serveur est encore moins sûr dans le cas d'une authentification à base de condensé que dans le cas d'une authentification basique. C'est pourquoi l'utilisation de l'authentification basique associée à un chiffrement de la connexion via mod_ssl constitue une bien meilleure alternative.

Sujets

• Utilisation de l'authentification à base de condensés

Directives

• AuthDigestAlgorithm
• AuthDigestDomain
• AuthDigestNonceLifetime
• AuthDigestProvider
• AuthDigestQop
• AuthDigestShmemSize

Traitement des bugs

• Journal des modifications de httpd
• Problèmes connus
• Signaler un bug

Voir aussi

• AuthName
• AuthType
• Require
• Mode d'emploi de l'authentification