Authhmac. A Gem che fornisce autenticazione basata su HMAC per HTTP
Scarica ora

Authhmac. Classifica e riepilogo

Authhmac. Tag

biblioteca Biblioteca di rubino autenticare Autenticazione http. Autenticazione HMAC. hmac.

Authhmac. Descrizione

Un gemma che fornisce autenticazione basata su HMAC per HTTP AuthMmac è una biblioteca rubino per l'autenticazione basata su HMAC delle richieste HTTP. Lavorerà in Net / HTTP, ATTIVERSOURCE e controller controllers.HMAC Autenticazione coinvolge un client e un server con una chiave segreta condivisa. Quando si invia la richiesta il client, firma la richiesta utilizzando la chiave segreta. Ciò comporta la costruzione di una rappresentazione canonica della richiesta e quindi generare un HMAC della richiesta utilizzando il segreto. L'HMAC generato viene quindi inviato come parte della richiesta. Quando il server riceve la richiesta che crea la stessa rappresentazione canonica e genera un HMAC utilizzando la sua copia della chiave segreta, se l'HMAC prodotto dal server corrisponde all'HMAC inviato dal client , il server può essere sicuro che il client possiede anche la chiave segreta condivisa. L'autenticazione basata su HMAC fornisce anche il controllo dell'integrità del messaggio perché si basa su una combinazione del contenuto e del segreto condiviso della richiesta. Se qualsiasi parte della richiesta viene utilizzato per costruire la rappresentazione canonica viene modificata da una parte maliziosa o in transito, l'autenticazione è quindi riuscita a fallire.Authhmac è stato costruito per supportare l'autenticazione tra varie applicazioni Build di Peerworks.Authhmac è ampiamente basato sullo schema di autenticazione dei servizi di Amazon Web ma senza Amazon componenti specifici, cioè è HMAC per il resto dell'autenticazione US.hmac è meglio utilizzato come autenticazione per la comunicazione tra le applicazioni SU Ch come servizi Web. Fornisce una migliore sicurezza dell'autenticazione di base HTTP senza la necessità di configurare SSL. Ovviamente se è necessario proteggere la riservatezza dei dati, è necessario SSL, ma se vuoi solo autenticare le richieste senza inviare credenziali nel chiaro authhmac è una buona scelta. Nota: Authmac è concesso in licenza e fornito ai sensi dei termini del MIT Licenza. Cosa c'è di nuovo in questa versione: · Risolto il bug in intestazioni sulle versioni recenti di Ruby.

Authhmac. Software correlato