Apache Sling中的摘要身份驗證可能嗎？

Question

是否可以在Apache Sling中進行摘要認證？如果是的話，任何指針讚賞！

Answer 1

目前尚未支持，但可以添加它。

在吊索中，AuthenticationHandler從HTTP請求中提取證書以供JackRabbit進行身份驗證。對於標準的HTTP的AuthenticationHandler源是在這裏：

http://svn.apache.org/repos/asf/sling/trunk/bundles/auth/form/src/main/java/org/apache/sling/auth/form/impl/

它目前不支持摘要式身份驗證，而是作爲一個起點，構建它。

Answer 2

理論上消化是可能的。但由於Jackrabbit以散列形式存儲用戶密碼，因此實施起來可能並不容易。

使用SSL與基本身份驗證的恕我直言可能更喜歡使用摘要身份驗證。

或者您可能想要考慮不同的身份驗證機制，如OpenID。