Comment l'authentification Digest empêche-t-elle les attaques par relecture?

Question

J'ai trouvé beaucoup de questions sur stackoverflow qui mentionne l'authentification digest. Je ne pouvais pas trouver sur comment l'authentification Digest empêche les attaques de rejeu? J'utilise l'outil fiddler pour intercepter la requête http aux serveurs. J'ai utilisé le même outil pour rejouer les requêtes sur le serveur mais le serveur a demandé une authentification.

Je dois comprendre exactement comment la prévention des attaques de rejeu est atteinte. Comment le serveur est capable de détecter toute relecture des requêtes http?

Tous les liens/ressources seraient appréciés.

Answer 1

L'authentification Digest empêche les attaques de relecture en utilisant un nonce spécifié par le serveur. Le serveur génère un nonce aléatoire lorsque le client tente de faire une requête non authentifiée, le client doit incorporer le nonce dans sa réponse. C'est au serveur de gérer les nonces valides, et de les invalider lorsqu'elles ont été utilisées, pour éviter les replays.