Innehållet i ett sammanfattat utmaningssvar
Klienten måste skicka ett sammanfattande utmaningssvar till servern när den tar emot en sammanfattad utmaning som svar på en begäran om en resurs. Klienten måste skicka begäran igen och ange ett auktoriseringshuvud med utmaningssvaret. I följande tabell beskrivs de direktiv som utgör ett sammanfattande utmaningssvar.
Direktiv | Beskrivning |
---|---|
användarnamn | Kontonamnet för säkerhetsobjekt begära resursen. |
Rike | Namnet på domänen som innehåller det konto som anges med användarnamn. |
Nonce | Nonce mottogs i Digest-utmaningen. |
Uri | Den begärda resursens universella resursidentifierare (URI). |
qop | Den skyddskvaliteten. |
Nc | Antalet nonce. Antalet gånger klienten har skickat ett utmaningssvar med hjälp av nonce. Mer information finns i nonce-direktivet. |
cnonce | Ett unikt kodat värde som genereras av klienten för varje utmaningssvar. |
svar | Ett värde som beräknas enligt specifikationen för sammanfattad åtkomst (RFC 2617). Ett korrekt svar är ett avgörande bevis på att användarens lösenord är känt på klientsidan. |
algoritm | Algoritmen som togs emot i sammandragsutmaningen. |
ogenomskinlig | Det ogenomskinliga värdet som togs emot i sammandragsutmaningen. |
Chiffer (endast SASL) | Ett av chiffervärdena som togs emot i sammandragsutmaningen. Mer information om chiffer finns i Kvalitet på skydd och chiffer. |
Microsoft Digest har stöd för följande användarnamn/Sfärformulär:
- Användarnamnsfär
- AccountName-domän (platt)
- UPN "" (tom)
- NetBIOS "" (tom)
Versaler stöds, men för bästa prestanda som matchar serverns förberäknade digest-hashvärden rekommenderar vi att du använder gemener.
Användningen av förberäknade hashar är en ny funktion som gör det möjligt för systemoperatorer att hoppa över användningen av reversibla krypterade lösenord på domänkontrollanten. En förberäknad hash skapas för en användare när användarens lösenord ändras.
Microsoft Digest genererar svarssträngen För sammanfattad utmaning för klientprogram. Mer information finns i Generating the Digest Challenge Response.