예제 #1
0
  public void setCredentials(HttpExchange exchange) throws IOException {
    StringBuilder buffer = new StringBuilder().append("Digest");

    buffer
        .append(" ")
        .append("username")
        .append('=')
        .append('"')
        .append(securityRealm.getPrincipal())
        .append('"');

    buffer
        .append(", ")
        .append("realm")
        .append('=')
        .append('"')
        .append(String.valueOf(details.get("realm")))
        .append('"');

    buffer
        .append(", ")
        .append("nonce")
        .append('=')
        .append('"')
        .append(String.valueOf(details.get("nonce")))
        .append('"');

    buffer.append(", ").append("uri").append('=').append('"').append(exchange.getURI()).append('"');

    buffer
        .append(", ")
        .append("algorithm")
        .append('=')
        .append(String.valueOf(details.get("algorithm")));

    String cnonce = newCnonce(exchange, securityRealm, details);

    buffer
        .append(", ")
        .append("response")
        .append('=')
        .append('"')
        .append(newResponse(cnonce, exchange, securityRealm, details))
        .append('"');

    buffer.append(", ").append("qop").append('=').append(String.valueOf(details.get("qop")));

    buffer.append(", ").append("nc").append('=').append(NC);

    buffer.append(", ").append("cnonce").append('=').append('"').append(cnonce).append('"');

    exchange.setRequestHeader(
        HttpHeaders.AUTHORIZATION, new String(buffer.toString().getBytes(StringUtil.__ISO_8859_1)));
  }
예제 #2
0
  protected String newResponse(
      String cnonce, HttpExchange exchange, Realm securityRealm, Map details) {
    try {
      MessageDigest md = MessageDigest.getInstance("MD5");

      // calc A1 digest
      md.update(securityRealm.getPrincipal().getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(String.valueOf(details.get("realm")).getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(securityRealm.getCredentials().getBytes(StringUtil.__ISO_8859_1));
      byte[] ha1 = md.digest();
      // calc A2 digest
      md.reset();
      md.update(exchange.getMethod().getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(exchange.getURI().getBytes(StringUtil.__ISO_8859_1));
      byte[] ha2 = md.digest();

      md.update(TypeUtil.toString(ha1, 16).getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(String.valueOf(details.get("nonce")).getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(NC.getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(cnonce.getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(String.valueOf(details.get("qop")).getBytes(StringUtil.__ISO_8859_1));
      md.update((byte) ':');
      md.update(TypeUtil.toString(ha2, 16).getBytes(StringUtil.__ISO_8859_1));
      byte[] digest = md.digest();

      // check digest
      return encode(digest);
    } catch (Exception e) {
      throw new RuntimeException(e);
    }
  }