ダイジェスト認証について言及しているスタックオーバーフローに関する多くの質問を見つけました。ダイジェスト認証がリプレイ攻撃をどのように防止するかについて、私は見つけられませんでしたか? フィドラー ツールを使用して、サーバーへの http 要求をインターセプトします。サーバーへのリクエストをリプレイするために同じツールを使用しましたが、サーバーは認証を要求しました。
リプレイ攻撃の防止がどのように達成されるかを正確に理解する必要があります。サーバーはどのようにして http リクエストのリプレイを検出できますか?
リンク/リソースをいただければ幸いです。