HttpWebRequestでダイジェスト認証を行うにはどうすればよいですか？で説明されているWebクライアントによって送信されたハッシュされたユーザー名/パスワードの照合を実行できるWebApi用の独自のサービス側認証コンポーネントを実装しようとしています。
この記事（http://lbadri.wordpress.com/2012/08/10/digest-authentication-with-asp-net-web-api-part-1/）は、IISダイジェスト認証がハッシュにMD5を使用することを示唆しています。
これを確認する公式のIISドキュメントはありますか？