範囲内のhttpでmd5

Question

ユーザが10バイトのファイルのRage: bytes=2-5を要求するとします。どのMD5サムをユーザーに提供する必要がありますか？すべての10バイトまたは部分コンテンツのみのMD5合計、バイト2-5？

RFC2616のセクション14.15読み取り：

MD5ダイジェストは に基づいて計算される任意 が適用されたコンテンツの符号化が、任意 transfer-を含まない含むエンティティボディ、 の内容メッセージ本体に のエンコーディングが適用されています。メッセージが が転送エンコードで受信された場合、 のContent-MD5値を受信したエンティティ と照合する前にエンコードを取り除かなければならない。

私はそれをどのように解釈する必要がありますか？私はこれを尋ねます。なぜなら、各コンテンツ要求に対して再生成する必要がある場合、部分コンテンツにmd5sumを追加することを控えるからです。

Answer 1

http://trac.tools.ietf.org/wg/httpbis/trac/ticket/178です。

簡単な答えがないので、ワーキンググループは喜んでフィードバックを受けます。

Answer 2

非常に珍しいいくつかのネットワークプロトコルでHTTPを実行していない限り、MD5チェックサムを使って何を得ていますか？ TCP handles integrity checking、HTTPヘッダーはオプションであり、悪意のある攻撃に対する完全性を保証するものではありません。