ڈائجسٹ توثیق

مصنف: Louise Ward
تخلیق کی تاریخ: 7 فروری 2021
تازہ کاری کی تاریخ: 28 جون 2024
Anonim
پوسٹ مین ٹیوٹوریل - Digest Auth کے ساتھ API کی درخواستوں کو مجاز بنائیں
ویڈیو: پوسٹ مین ٹیوٹوریل - Digest Auth کے ساتھ API کی درخواستوں کو مجاز بنائیں

مواد

تعریف - ڈائجسٹ توثیق کا کیا مطلب ہے؟

ڈائجسٹ کی توثیق ایک ایسا طریقہ ہے جس میں کلائنٹ آلات تک رسائی کے لئے تمام درخواستیں نیٹ ورک سرور کے ذریعہ موصول ہوتی ہیں اور پھر ڈومین کنٹرولر کو بھیجی جاتی ہیں۔


یہ ایک ایسے معیاری طریقوں میں سے ایک ہے جو کسی صارف ایجنٹ یا ویب براؤزر کی اسناد کی تصدیق کے لئے ویب سرور کے ذریعہ استعمال ہوتا ہے۔ اسناد بھیجنے سے پہلے ہیشڈ یا خفیہ کردیئے جاتے ہیں ، اس بات کو یقینی بناتے ہیں کہ وہ کبھی بھی واضح شکل میں منتقل نہیں ہوتے ہیں۔

مائیکروسافٹ ازور اور مائیکروسافٹ کلاؤڈ کا تعارف | اس گائیڈ کے دوران ، آپ کو معلوم ہوگا کہ کلاؤڈ کمپیوٹنگ کیا ہے اور مائیکروسافٹ ایذور آپ کو بادل سے ہجرت کرنے اور اپنے کاروبار کو چلانے میں کس طرح مدد کرسکتا ہے۔

ٹیکوپیڈیا ڈائجسٹ استناد کی وضاحت کرتا ہے

ڈائجسٹ کی توثیق ہائپر ٹرانسفر پروٹوکول (HTTP) کا استعمال کرتی ہے اور اصل میں اسے آر ایف سی 2069 میں متعین کیا گیا تھا ، جس میں کہا گیا ہے کہ اسکیم کی حفاظت کو سرور کے ذریعہ تیار کردہ نانسی کوڈ کے ذریعہ برقرار رکھا جائے۔

اسناد منتقل ہونے سے پہلے ، ان کو MD5 کرپٹیوگرافک ہیش فنکشن کے ذریعے خفیہ کیا جاتا ہے اور دوبارہ چلانے والے حملوں کو روکنے کے لئے نونسی اقدار کے ساتھ استعمال کیا جاتا ہے ، کیونکہ نونسی اقدار صرف ایک بار استعمال ہوتی ہیں۔


ڈائجسٹ کی توثیق کا عمل مندرجہ ذیل ہے:

  1. ایک مؤکل ایک صارف نام اور پاس ورڈ والی ویب سائٹ تک رسائی کی درخواست کرتا ہے۔

  2. سرور ڈائجسٹ سیشن کی ، ایک نونسی اور 401 تصدیق کی درخواست کے ساتھ جواب دیتا ہے۔

  3. موکل جوابی صف کے ساتھ جواب دیتا ہے جس کی تشکیل (صارف کا نام: دائرہ: پاس ورڈ) ہے ، جس کو MD5 کا استعمال کرتے ہوئے مرموز کیا گیا ہے۔

  4. سرور ڈیٹا بیس میں پاس ورڈ کو تلاش کرنے کے لئے صارف نام اور دائرے کو ملازمت دیتا ہے ، پھر اس پاس ورڈ کو MD5 کلید بنانے کے ل. استعمال کرتا ہے (صارف کا نام: حقیقت: پاس ورڈ_فوم_ڈیٹا بیس)۔

  5. پھر ، سرور نے اپنی تیار کردہ MD5 کلید کا مراجع MD5 کی کلائنٹ سے موازنہ کیا۔ اگر یہ مماثل ہے تو ، مؤکل تصدیق شدہ ہے۔ اگر نہیں تو ، مؤکل کو رسائی سے انکار کردیا گیا ہے۔