Apache Sling中的摘要身份验证是否可行？

Question

Apache Sling是否可以进行摘要身份验证？ 如果是这样，任何指针表示赞赏！

Answer 1

目前尚不支持，但是绝对可以添加它。

在Sling中，AuthenticationHandler从HTTP请求中提取凭据，以供JackRabbit进行身份验证。 标准HTTP AuthenticationHandler的来源在这里：

http://svn.apache.org/repos/asf/sling/trunk/bundles/auth/form/src/main/java/org/apache/sling/auth/form/impl/

它目前不支持摘要式身份验证，但可以作为构建它的起点。

Answer 2

从理论上讲是可能的。 但是由于Jackrabbit以散列形式存储用户密码，因此可能不容易实现。

恕我直言，将SSL与基本身份验证一起使用可能比使用摘要身份验证更可取。

或者，您可能要考虑其他身份验证机制，例如OpenID。