Authorization: <auth-scheme> <authorization-parameters>

Базовая аутентификация

Authorization: Basic <credentials>

Аутентификация по дайджесту

Authorization: Digest username=<username>,
    realm="<realm>",
    uri="<url>",
    algorithm=<algorithm>,
    nonce="<nonce>",
    nc=<nc>,
    cnonce="<cnonce>",
    qop=<qop>,
    response="<response>",
    opaque="<opaque>"

<auth-scheme>

Схема аутентификации, которая определяет, как кодируются учетные данные. Некоторые из наиболее распространенных типов (регистронезависимые): Basic, Digest, Negotiate и AWS4-HMAC-SHA256.

Примечание: Для получения дополнительной информации/вариантов см. HTTP Аутентификация > Схемы аутентификации

Помимо <auth-scheme> остальные директивы специфичны для каждой схемы аутентификации. Как правило, вам необходимо проверить соответствующие спецификации для этих (ключи для небольшой подгруппы схем перечислены ниже).

<credentials>

Учетные данные, закодированные в соответствии со специфицированной схемой.

Примечание: Сведения об алгоритме кодирования см. в примерах: ниже, в WWW-Authenticate, в HTTP Аутентификации и в соответствующих спецификациях.

<response>

Строка шестнадцатеричных цифр, подтверждающая, что пользователь знает пароль. Алгоритм кодирует имя пользователя и пароль, область, cnonce, qop, nc и так далее. Подробно описано в спецификации.

username

Строка в кавычках, содержащая имя пользователя для указанной realm в виде простого текста или хэш-кода в шестнадцатеричном формате. Если имя содержит символы, которые не допускаются в поле, можно использовать username* вместо (не "также").

username*

Имя пользователя, отформатированное с использованием расширенного формата, определенного в RFC5987. Это следует использовать только в том случае, если имя нельзя закодировать в username и если userhash установлено "false".

uri

Эффективный URI запроса. Дополнительную информацию см. в спецификации.

realm

Область запрошенного имени пользователя/пароля (снова, должна совпадать со значением в соответствующем ответе WWW-Authenticate для запрашиваемого ресурса).

opaque

Значение в соответствующем ответе WWW-Authenticate для запрашиваемого ресурса.

algorithm

Алгоритм, используемый для вычисления дайджеста. Должен быть поддерживаемым алгоритмом из ответа WWW-Authenticate для запрашиваемого ресурса.

qop

Маркер, указывающий на качество защиты, применяемое к сообщению. Должен совпадать с одним значением из набора, указанного в ответе WWW-Authenticate для запрашиваемого ресурса.

• "auth": Аутентификация
• "auth-int": Аутентификация с защитой целостности

cnonce

Строковое значение, содержащее только символы ASCII, предоставленное клиентом. Используется как клиентом, так и сервером для взаимной аутентификации, обеспечения некоторой защиты целостности сообщений и предотвращения «атак с выбранным текстом». Дополнительную информацию см. в спецификации.

nc

Счетчик запросов. Шестнадцатеричный счет запросов, в которых клиент отправил текущее значение cnonce (включая текущий запрос). Сервер может использовать повторяющиеся значения nc для распознавания повторных запросов.

userhash Необязательно

"true" если имя пользователя было хешировано. "false" по умолчанию.

Для аутентификации по "Basic" учетные данные строятся путем сначала объединения имени пользователя и пароля двоеточием (aladdin:opensesame), а затем путем кодирования результирующей строки в base64 (YWxhZGRpbjpvcGVuc2VzYW1l).

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

См. также HTTP аутентификацию для примеров настройки серверов Apache или Nginx для защиты паролем вашего сайта с помощью HTTP базовой аутентификации.

• HTTP аутентификация
• WWW-Authenticate
• Proxy-Authorization
• Proxy-Authenticate
• 401, 403, 407