PHPで認証されたHTTPダイジェスト

Question

PHPスクリプトでHTTPダイジェスト認証を使用して別のサイトに認証します。

私の関数は、パラメータとしてWWW認証ヘッダのコンテンツだけを持って、私は正しい応答（認証ヘッダ）を生成します。私はこれを他の方法（ブラウザが私のスクリプトに認証する）で実装する方法を説明する多くの例を見つけましたが、この方法ではありません。 WWW-Authenticateヘッダーの内容を解析して応答を生成できる関数がありません。これを実装するいくつかの標準関数または共通ライブラリがありますか？

Answer 1

答えはまだありません。ここで嘘をついたPHPの実装を調査し、PHPに書き直しました。可能な限り単純なコードです。唯一MD5ハッシュはサポートしていますが、私の作品：

function H($param) { 
    return md5($param); 
} 
function KD($a,$b) { 
    return H("$a:$b"); 
} 
function parseHttpDigest($digest) { 
    $data = array(); 
    $parts = explode(", ", $digest); 

    foreach ($parts as $element) { 
     $bits = explode("=", $element); 
     $data[$bits[0]] = str_replace('"','', $bits[1]); 
    } 
    return $data; 
} 

function response($wwwauth, $user, $pass, $httpmethod, $uri) {   
     list($dummy_digest, $value) = split(' ', $wwwauth, 2);  
     $x = parseHttpDigest($value); 
     $realm = $x['realm'];   
     $A1 = $user.":".$realm.":".$pass;   
     $A2 = $httpmethod.":".$uri; 

     if ($x['qop'] == 'auth') { 
      $cnonce = time(); 
      $ncvalue = 1; 
      $noncebit = $x['nonce'].":".$ncvalue.":".$cnonce.":auth:".H($A2); 
      $respdig = KD(H($A1), $noncebit); 
     }else { 
      # FIX: handle error here 
     } 

     $base = 'Digest username="'.$user.'", realm="'; 
     $base .= $x['realm'].'", nonce="'.$x['nonce'].'",'; 
     $base .= ' uri="'.$uri.'", cnonce="'.$cnonce; 
     $base .= '", nc="'.$ncvalue.'", response="'.$respdig.'", qop="auth"'; 
     return $base; 
    } 

使用法：

# TEST 
$www_header = 'Digest realm="TEST", nonce="356f2dbb8ce08174009d53c6f02c401f", algorithm="MD5", qop="auth"'; 
print response($www_header, "user", "password", "POST", "/my_url_query"); 

Answer 2

既成のクライアントサイドのの実装がPHPで分かりません。あなたのスクリプトがリモートサーバーに認証されているかのように、the RFCを実装する必要があります。 Wikipedia's page on HTTP Digest has a nice example。

（それはそんなに難しいことではありません - MD5のカップルはハッシュサーバー側を構築する際、私はenconteredいくつかの落とし穴：文字列の区切り文字は「：」である（コロン）、リクエストメソッドもハッシュの一部です。）