Je ne suis pas un bon développeur donc j'ai des passwords à la con dans mes .htaccess (heureusement ,ce sont des sites à la con), mais sur le principe si j'en crois http://en.wikipedia.org/wiki/Digest_access_authentication :
The password is not used directly in the digest, but rather HA1 = MD5(username:realm:password). This allows some implementations (e.g. JBoss DIGESTAuth) to store HA1 rather than the clear text password.
--> Le bon développeur doit choisir de bons outils.
[^] # Re: Password en base???
Posté par Zenitram (site web personnel) . En réponse à la dépêche Rugby et cryptographie : Shabal est en demi-finale !. Évalué à 2.
The password is not used directly in the digest, but rather HA1 = MD5(username:realm:password). This allows some implementations (e.g. JBoss DIGESTAuth) to store HA1 rather than the clear text password.
--> Le bon développeur doit choisir de bons outils.