ruby-on-rails - 一方向暗号化パスワードを使用した HTTP ダイジェスト認証

Question

Rails で API を実装していますが、HTTP ダイジェスト認証は基本認証よりも安全であるため、使用したいと考えています。パスワードが一方向の暗号化ハッシュとしてデータベースに保存されている場合、これをどのように達成しますか。

Answer 1

本音をいうと？気にしないでください。Digest over HTTP を使用する場合は、フォームまたは基本認証を使用することもできます。HTTPS が解決策です。ダイジェストの使用は依然として完全に安全ではありません (弱いハッシュを使用し、MitM 攻撃に対する防御を提供しません)。

HTTPS は難しくありません。HTTPS がなければ、アプリケーションを保護するのに非常に苦労することになります。