암호화되지 않은 암호를 사용하여 apache 서버에 로그인 하시겠습니까?

Question

아주 간단한 질문으로, 내 컴퓨터에서 phproxy 스크립트를 실행하는 로컬 apache 서버를 실행 한 다음 .htpasswd 및 .htaccess 파일을 설정하여 보안을 설정합니다. 내가 할 수 있다고 믿었던 것처럼 암호화되지 않은 암호를 사용하여 로그인 할 수 없다는 것을 제외하고는 모두 잘못되었습니다. 잘못되었거나 잘못 들었습니까? 미리 감사드립니다.

Answer 1

다이제스트 인증을 사용해야합니다.

짧은 가이드 : 는 MD5, 그래서 그렇게 안전하지 그러나 http://www.widexl.com/tutorials/htaccess.html#auth_digest

모든 (일반 텍스트 다음하지만 항상 더 나은) 후.