Avec l'authentification basic, le nom d'utilisateur et le mot de passe sont transmis en clair sur le serveur.
L'authentification Digest est un modèle qui améliore la sécurité par rapport à l'authentification basic, puisque les certificats d'identification de l'utilisateur ne sont jamais envoyés dans l'en-tête de la requête.
Digest authentication offers an improved security model over basic authentication, as the user's credentials are never sent in the request header.
Si vous construisez une API ou un service web, vous aurez peut-être à envisager L'élément clé qui différencie l'authentification digest de l'authentification basic est la plupart du temps liée à la façon dont les mots de passe sont gérés.
If you are building an API or web service, you may want to consider basic authentication or digest key differences between digest and basic authentication are mostly related to how passwords are handled.
Pour utiliser l'authentification basic, vous devez Ici nous voulons utiliser le username + clé API pour nos champs, et utiliser le model Users.
Here we're using username + API key as our fields and use the Users model. Creating API Keys for Basic Authentication
Vous pouvez également utiliser le schéma d'authentification Basic pour d'autres appels.
You can also use the Basic Authentication scheme for other calls.
Il faut cependant garder à l'esprit que l'authentification Basic transmet le mot de passe en clair depuis le client vers le serveur.
It is important to be aware, however, that Basic authentication sends the password from the client to the browser unencrypted.
L'authentification Basic, la moins sécurisée des deux - elle transmet le password en clair -, s'effectue ainsi
Basic Authentication, the less secure - it includes the password - , follows this steps
Comme l'authentification à base de condensés MD5 est moins répandue que l'authentification Basic, vous ne devez l'utiliser que dans des environnements où tous les utilisateurs disposeront d'un navigateur la supportant.
Since digest authentication is not as widely implemented as basic authentication, you should use it only in environments where all users will have supporting browsers.
L'authentification à base de condensés MD5 est plus sécurisée que l'authentification Basic, mais ne fonctionne qu'avec les navigateurs qui la supportent.
Digest authentication is more secure than Basic authentication, but only works with supporting browsers.
L'Authentification Basic vous permet de créer une authentification stateless qui peut être utilisée pour des applications en intranet ou pour des scénarios d'API simple.
Basic authentication allows you to create a stateless authentication that can be used in intranet applications or for simple API scenarios.
Chaque fois que vous utilisez le schéma d'authentification Basic pour obtenir un jeton d'accès, une nouvelle session API est créée.
Notes Each time you use the Basic Authentication scheme to get an access token, a new API session is created.
Une autre possibilité est de ne pas utiliser la méthode d'authentification Basic mais d'utiliser la méthode d'authentification Digest à la place.
Another option is to not use Basic authentication, but to use Digest authentication instead.
miniserv.pl dans le paquet webmin ne gère pas correctement les métacaractères, comme les sauts de ligne et les retours à la ligne, dans les chaînes de caractères encodées en Base64 utilisées dans l'authentification Basic.
miniserv.pl in the webmin package does not properly handle metacharacters, such as line feeds and carriage returns, in Base64-encoded strings used in Basic authentication.
