將密碼從htpasswd轉換爲htdigest

Question

出於安全原因，在我喜歡從Apache auth_basic切換到auth_digest的服務器上。

有沒有辦法可以將老的.htpasswd文件轉換爲htdigest格式嗎？

Answer 1

htpasswd程序usually creates加密的密碼。如果您使用MD5，SHA1，bcrypt或隱窩用於加密的密碼，你幾乎無法恢復原始數據。這些加密函數被稱爲單向：您可以創建一個哈希，但不能恢復原始值。這是單向函數的主要目的。

據我所知，在HTTP摘要算法中，RFC2617，引入了所謂的領域，一些挑戰的[unique]字符串。此信息用於哈希密碼。無法重複使用帶有密碼的文件，因爲對於基本身份驗證，這些密碼被散列而沒有領域信息。

嘗試讓您的用戶在第一次身份驗證後更改密碼。