? CRAM -Authentifizierung ist ein Zwei-Niveau- System verwendet, um Netzwerk- Benutzer zu authentifizieren. Die zwei Ebenen sind grundlegende Authentifizierung und Digest-Authentifizierung . CRAM ist ein Akronym für Challenge-Response- Authentifizierung -Mechanismus. Challenge-Response -Authentifizierung
CRAM Herausforderungen der Benutzer entweder in einem Benutzernamen und Passwort , oder einfach nur ein Passwort eingeben, um die Daten, die er versteckt zuzugreifen. Diese Herausforderung ist in Form eines Pop-up- Fenster mit der Aufforderung die erforderlichen Informationen , wenn die Website zugegriffen wird. Es kann nur eine Seite innerhalb einer Website oder ein ganzes Verzeichnis beschränkt werden.
Basic Authentication
Standardauthentifizierung ist ein relativ niedriger Ebene Form der Authentifizierung , die einfachste Form der Authentifizierung zur Verfügung. Seit vielen Jahren war es das am häufigsten verwendete Authentifizierungsmethode. Passwörter sind oft nicht verschlüsselt und können als Klartext ist eingegeben und über das Internet gesehen werden. Das macht sie leicht durch Hacker stehlen und es anderen erlaubt, den Zugang , die sonst nicht zu haben. Es ist weniger sicher als Digest-Authentifizierung .
Digest Authentication
Digest-Authentifizierung , auf der anderen Seite, nicht den Text vergessen einreichen über das Netzwerk. Stattdessen trägt sie einen MD5-Digest mit dem Passwort, das von Hackern , die versuchen, Passwörter in einem Netzwerk zu finden sind von immer es zu verhindern hilft . Diese Methode gilt als sicherer als grundlegende und häufig für Passwort-geschützte Seiten auf einem Netzwerk verwendet wird.
Verwendet
CRAM Authentifizierung durch eine Reihe von Server-Typen verwendet als einen Weg , um unerwünschte Zuschauer aus der Anzeige der Verzeichnisse , Dateien oder Seiten in einem Netzwerk oder eine Website zu verhindern.
