Apache Sling中的摘要身份验证是否可行?

Apache Sling中的摘要身份验证是否可行?,apache,digest-authentication,sling,Apache,Digest Authentication,Sling,Apache Sling中是否可以使用摘要身份验证?如果是这样的话,任何指导员都会感激的 它目前不受支持,但绝对可以添加它 在Sling中,AuthenticationHandler从HTTP请求中提取凭据以供JackRabbit进行身份验证。标准HTTP AuthenticationHandler的源代码如下: 它目前不支持摘要身份验证,但可以作为构建它的起点。理论上,摘要是可能的。但由于Jackrabbit以散列形式存储用户密码,所以实现起来可能并不容易 IMHO使用SSL进行基本身份验证

Apache Sling中是否可以使用摘要身份验证?如果是这样的话,任何指导员都会感激的

它目前不受支持,但绝对可以添加它

在Sling中,AuthenticationHandler从HTTP请求中提取凭据以供JackRabbit进行身份验证。标准HTTP AuthenticationHandler的源代码如下:


它目前不支持摘要身份验证,但可以作为构建它的起点。

理论上,摘要是可能的。但由于Jackrabbit以散列形式存储用户密码,所以实现起来可能并不容易

IMHO使用SSL进行基本身份验证可能比使用摘要身份验证更可取

或者您可能需要考虑不同的身份验证机制,如OpenID。