apache - 将密码从 htpasswd 转换为 htdigest

Question

在服务器上我喜欢从 Apache 切换 auth_basic至 auth_digest出于安全原因。

有没有办法转换旧的.htpasswd文件到 htdigest格式？

Answer 1

htpasswd程序usually creates加密的密码。如果您使用 MD5 , SHA1 , bcrypt 或 地穴对于加密密码，您几乎无法恢复原始数据。这些加密函数被称为单向:您可以创建散列，但无法恢复原始值。这是单向函数的主要目的。

据我所知，在 HTTP Digest 算法中，RFC2617 ，引入了所谓的领域，一些[独特的]字符串以供挑战。此信息用于散列密码。不可能重用带有密码的文件，因为对于基本身份验证，这些密码是在没有领域信息的情况下进行散列的。

尝试要求您的用户在第一次身份验证后更改他们的密码。