ssl - HTTP 摘要认证与 SSL

Question

从性能、安全性和灵 active 的角度来看，HTTP 摘要式身份验证和 SSL 之间有什么区别？

Answer 1

在 Wikipedia article on the topic 中非常清楚地解释了 HTTP 摘要式身份验证的优缺点。 -- 你应该读一读!

坦率地说:HTTP Digest Auth 只会保护您免于将明文密码丢失给攻击者(考虑到 MD5 安全状态，甚至可能不会)。

然而，它对中间人攻击以及——取决于实现，因为大多数高级功能是可选的——重放、字典和其他形式的攻击是广泛开放的。

但是，HTTPS 连接和受 Digest Auth 保护的 HTTP 连接之间最大的区别在于，前者一切都使用公钥加密进行加密，而后者的内容以明文形式发送.

至于性能:从上面提到的几点可以很清楚地看出，一分钱一分货(CPU 周期)。

为了“灵 active ”，我会选择:嗯？