Digest Authentication
Einführung
Digest Authentifizierung
ist eine Methode der HTTP Authentifizierung die die
Basis Authentifizierung
verbessert indem ein Weg angeboten wird um Authentifizierungen, ohne die Übermittlung des Passwortes
als Klartext über das Netzwerk, durchzuführen.
Dieser Adapter erlaubt Authentifizierungen gegen Textdateien die Zeilen enthalten die folgende
Basiselemente der Digest Authentifizierung enthalten:
Benutzername, wie z.B. "joe.user"
Bereich, wie z.B. "Administrativer Bereich"
MD5 Hash von Benutzername, Bereich und Passwort, getrennt durch Doppelpunkte
Die obigen Elemente werden durch Doppelpunkte getrennt, wie im folgenden Beispiel (in dem das Passwort
"irgendeinPasswort" ist):
Spezifisches
Der Digest Authentifizierungs Adapter, Zend_Auth_Adapter_Digest, benötigt verschiedene
Eingabeparameter:
filename - Der Dateiename gegen den Authentifizierungs-Anfragen durchgeführt werden
realm - Digest Authentifizierungs Bereich
username - Digest Authentifizierungs Benutzer
password - Passwort für den Benutzer des Bereichs
Diese Parameter müssen vor dem Aufruf von authenticate() gesetzt werden.
Identität
Der Digest Authentifizierungs Adapter gibt ein Zend_Auth_Result Objekt zurück, welches
mit der Identität wird wobei dieses als Arry mit Schlüssel von Bereich
und Benutzername veröffentlicht wird. Die entsprechenden Array Werte die diesen
Schlüsseln zugeordnet sind korrespondieren mit den Werte die vorher durch den Aufruf von
authenticate() gesetzt wurden.
authenticate();
$identity = $result->getIdentity();
print_r($identity);
/*
Array
(
[realm] => Irgendein Bereich
[username] => irgendeinBenutzer
)
*/
]]>