আসুন আমরা দুটি এইচটিটিপি প্রমাণীকরণের মাধ্যমে পার্থক্যটি দেখতে Wiresharkপারি (প্রেরিত বা প্রাপ্ত প্যাকেট বিশ্লেষণের সরঞ্জাম)।
1. এইচটিপি বেসিক প্রমাণীকরণ
ওয়েব-সার্ভারের অনুরোধ অনুসারে ক্লায়েন্টটি সঠিক ব্যবহারকারীর নাম: পাসওয়ার্ড টাইপ করার সাথে সাথে , শংসাপত্রগুলি সঠিক হলে ওয়েব-সার্ভারটি ডাটাবেসে পরীক্ষা করে এবং উত্সটিতে অ্যাক্সেস দেয়।
প্যাকেটগুলি কীভাবে প্রেরণ এবং গৃহীত হয় তা এখানে:
প্রথম প্যাকেটে ক্লায়েন্টটি উত্সটিতে POST পদ্ধতি ব্যবহার করে শংসাপত্রগুলি পূরণ করে - lab/webapp/basicauth। সার্ভারের জবাবগুলি HTTP প্রতিক্রিয়া কোড 200 এর সাথে ফিরিয়ে দেয় , অর্থাত্, ব্যবহারকারীর নাম: পাসওয়ার্ডটি সঠিক ছিল।
এখন, Authorizationশিরোনামে এটি দেখায় যে এটি বেসিক অনুমোদনের পরে কিছু এলোমেলো স্ট্রিং রয়েছে his এই স্ট্রিংটি শংসাপত্রগুলির (এনকোনাল সহ ) এনকোডড (বেস 64) সংস্করণ admin:aadd।
ঘ। এইচটিপি ডাইজেস্ট প্রমাণীকরণ (আরএফসি 2069)
এ পর্যন্ত আমরা দেখেছি বেসিক প্রমাণীকরণ পাঠায় ব্যবহারকারীর নাম: পাসওয়ার্ড ডাইজেস্ট প্রমাণীকরণ .কিন্তু নেটওয়ার্কের মাধ্যমে প্লেইন একটি পাঠায় হ্যাশ পাসওয়ার্ড হ্যাশ অ্যালগরিদম ব্যবহার করে।
এখানে প্যাকেটগুলি ক্লায়েন্টের দ্বারা করা অনুরোধগুলি এবং সার্ভার থেকে প্রতিক্রিয়া দেখাচ্ছে showing
সার্ভারের দ্বারা অনুরোধ করা শংসাপত্রগুলি ক্লায়েন্টের সাথে সাথে টাইপ করার সাথে সাথে পাসওয়ার্ডটি responseএকটি অ্যালগরিদম ব্যবহার করে রূপান্তরিত হয় এবং তারপরে সার্ভারে প্রেরণ করা হয়, যদি ক্লায়েন্টের দেওয়া সার্ভার ডাটাবেসটির একই প্রতিক্রিয়া থাকে তবে সার্ভারটি সংস্থানটিতে অ্যাক্সেস দেয় , অন্যথায় ক 401 ত্রুটি।
উপরে Authorization, responseস্ট্রিং এর মান ব্যবহার করে গণনা করা হয় Username, Realm, Password, http-method,URI এবং Nonceছবিতে দেখানো হিসাবে:
(কলোন অন্তর্ভুক্ত করা হয়েছে)
সুতরাং, আমরা দেখতে পাচ্ছি যে এটি হ্যাশিং (এমডি 5 এনক্রিপশন) জড়িত হওয়ায় ডাইজেস্ট প্রমাণীকরণটি আরও সুরক্ষিত, সুতরাং প্যাকেট স্নিফার সরঞ্জামগুলি পাসওয়ার্ডকে স্নিগ্ধ করতে পারে না যদিও বুনিয়িক আথে সঠিক পাসওয়ার্ডটি ওয়্যারশার্কে প্রদর্শিত হয়েছিল।
