Http authentication - Revision history

Pchero: /* Basic */

2016-08-10T11:27:07Z

Basic

← Older revision		Revision as of 11:27, 10 August 2016
Line 6:		Line 6:

	* Anonymous(익명)		* Anonymous(익명)
	* BASIC 인증		* BASIC authorization
	* DIGEST 인증		* DIGEST authorization
	* SSL ~~클라이언트 인증~~		* SSL client authorization
	* ~~폼 베이스 인증~~		* Form base authorization
	* OAuth		* OAuth

Pchero: /* Basic authentication */

2016-08-10T11:26:04Z

Basic authentication

← Older revision		Revision as of 11:26, 10 August 2016
Line 37:		Line 37:

	* Client Side		* Client Side

			=== Example ===
			<source lang=c>
			// main.c
			#define _GNU_SOURCE

			#include <stdio.h>
			#include <stdbool.h>
			#include <evhtp.h>

			#define DEF_BASIC_REALM "pchero21.com mailservice" // basic realm info

			/**
			\brief reply unauth error with realm info.
			*/
			void reply_unauth_error(evhtp_request_t* r)
			{
			// set realm info
			evhtp_headers_add_header(r->headers_out, evhtp_header_new("WWW-Authenticate", "Basic realm=" DEF_BASIC_REALM, 0, 0));
			evhtp_headers_add_header(r->headers_out, evhtp_header_new("Content-Length", "0", 0, 0));
			evhtp_send_reply(r, EVHTP_RES_UNAUTH);
			return;
			}

			bool check_basic_auth(evhtp_request_t* r)
			{
			evhtp_connection_t* conn;
			const char* auth_hdr;

			if(r == NULL) {
			fprintf(stderr, "Wrong input parameter.\n");
			return false;
			}

			conn = evhtp_request_get_connection(r);
			if(conn == NULL) {
			fprintf(stderr, "Could not get connection info.\n");
			return false;
			}

			if(conn->request->headers_in == NULL) {
			fprintf(stderr, "Could not get correct connection info.\n");
			return false;
			}

			// Get Base64 encoded Authorization info
			auth_hdr = evhtp_kv_find(conn->request->headers_in, "Authorization");
			if(auth_hdr == NULL) {
			fprintf(stderr, "Could not get auth info.\n");
			return false;
			}

			// Authorization: Basic SOME_BASE_64_ENCODED_STRING
			fprintf(stdout, "Requested authorization info. auth_hdr[%s]\n", auth_hdr);

			return true;
			}

			void testcb(evhtp_request_t req, void a)
			{
			const char *str = a;
			int ret;

			printf("test callback.\n");
			ret = check_basic_auth(req);
			if(ret == false) {
			reply_unauth_error(req);
			return;
			}

			evbuffer_add_printf(req->buffer_out, "%s", str);
			evhtp_send_reply(req, EVHTP_RES_OK);
			}

			int main(int argc, char** argv)
			{
			evbase_t *evbase = event_base_new();
			evhtp_t *htp = evhtp_new(evbase, NULL);

			evhtp_set_cb(htp, "/simple/", testcb, "simple");

			evhtp_bind_socket(htp, "0.0.0.0", 8081, 1024);

			event_base_loop(evbase, 0);

			evhtp_unbind_socket(htp);
			evhtp_free(htp);
			event_base_free(evbase);

			return 0;
			}
			</source>

			Sample
			<pre>
			$ ./main &
			...

			$ curl -vX GET http://127.0.0.1:8081/simple/ --user pchero:1234
			* Hostname was NOT found in DNS cache
			* Trying 127.0.0.1...
			* Connected to 127.0.0.1 (127.0.0.1) port 8081 (#0)
			* Server auth using Basic with user 'pchero'
			> GET /simple/ HTTP/1.1
			> Authorization: Basic cGNoZXJvOjEyMzQ=
			> User-Agent: curl/7.35.0
			> Host: 127.0.0.1:8081
			> Accept: /
			>

			test callback.
			Requested authorization info. auth_hdr[Basic cGNoZXJvOjEyMzQ=]

			< HTTP/1.1 200 OK
			< Content-Length: 6
			< Content-Type: text/plain
			<
			* Connection #0 to host 127.0.0.1 left intact

			--------------------------------------------------------------

			$ curl -vX GET http://127.0.0.1:8081/simple/
			* Hostname was NOT found in DNS cache
			* Trying 127.0.0.1...
			* Connected to 127.0.0.1 (127.0.0.1) port 8081 (#0)
			> GET /simple/ HTTP/1.1
			> User-Agent: curl/7.35.0
			> Host: 127.0.0.1:8081
			> Accept: /
			>

			test callback.
			Could not get auth info.

			< HTTP/1.1 401 Unauthorized
			< WWW-Authenticate: Basic realm=pchero21.com mailservice
			< Content-Length: 0
			< Content-Type: text/plain
			<
			* Connection #0 to host 127.0.0.1 left intact
			</pre>

	== See also ==		== See also ==

Pchero: /* Basic */

2016-08-10T10:00:18Z

Basic

← Older revision		Revision as of 10:00, 10 August 2016
Line 15:		Line 15:
	인증정보를 포함하지 않는 요청도 인증 방식에 포함된다. 리소스에 대해 모든 엑세스 권한을 부여한다.		인증정보를 포함하지 않는 요청도 인증 방식에 포함된다. 리소스에 대해 모든 엑세스 권한을 부여한다.

	== Basic ==		== Basic authentication ==
	Basic ~~Authentication~~(BA) 인증. 클라이언트에 사용자 이름과 암호를 Base64 로 된 문자열을 요청한다. 간편하며 널리 쓰이지만, 패킷 도청에 매우 취약하다.		Basic authentication(BA) 인증. 클라이언트에 사용자 이름과 암호를 Base64 로 된 문자열을 요청한다. 간편하며 널리 쓰이지만, 패킷 도청에 매우 취약하다.

	=== Feature ===		=== Feature ===

Pchero: /* Basic */

2016-08-10T08:30:16Z

Basic

@@ Line 16: / Line 16: @@
 == Basic ==
-Basic(기본) 인증. 클라이언트에 사용자 이름과 암호를 Base64 로 된 문자열을 요청한다. 간편하며 널리 쓰이지만, 패킷 도청에 매우 취약하다.
+Basic Authentication(BA) 인증. 클라이언트에 사용자 이름과 암호를 Base64 로 된 문자열을 요청한다. 간편하며 널리 쓰이지만, 패킷 도청에 매우 취약하다.
 == See also ==

Pchero: /* See also */

2016-08-10T07:58:29Z

Pchero: /* Anonymous */

2016-08-10T07:57:38Z

Anonymous

← Older revision		Revision as of 07:57, 10 August 2016
Line 13:		Line 13:

	== Anonymous ==		== Anonymous ==
	인증정보를 포함하지 않는 ~~요청이다~~. 리소스에 대해 모든 엑세스 권한을 부여한다.		인증정보를 포함하지 않는 요청도 인증 방식에 포함된다. 리소스에 대해 모든 엑세스 권한을 부여한다.

	== Basic ==		== Basic ==

Pchero: /* Basic */

2016-08-10T07:57:07Z

Basic

← Older revision		Revision as of 07:57, 10 August 2016
Line 3:		Line 3:

	== Basic ==		== Basic ==
	HTTP 에서 ~~사용하는~~ 인증 방법은 다음과 같다.		HTTP 에서 사용할 수 있는 인증 방법은 다음과 같다.

	* Anonymous(익명)		* Anonymous(익명)

Pchero: /* Anonymous */

2016-08-10T07:56:04Z

Anonymous

← Older revision		Revision as of 07:56, 10 August 2016
Line 13:		Line 13:

	== Anonymous ==		== Anonymous ==
			인증정보를 포함하지 않는 요청이다. 리소스에 대해 모든 엑세스 권한을 부여한다.

			== Basic ==
			Basic(기본) 인증. 클라이언트에 사용자 이름과 암호를 Base64 로 된 문자열을 요청한다. 간편하며 널리 쓰이지만, 패킷 도청에 매우 취약하다.

	== See also ==		== See also ==

Pchero at 07:47, 10 August 2016

2016-08-10T07:47:46Z

@@ Line 1: / Line 1: @@
 == Overview ==
 http authentication 내용 정리.
 [[category:http]]

Pchero at 19:31, 9 August 2016

2016-08-09T19:31:32Z

← Older revision		Revision as of 19:31, 9 August 2016
Line 2:		Line 2:
	http authentication 내용 정리.		http authentication 내용 정리.

	[[category:http ~~authentication~~]]		[[category:http]]

← Older revision		Revision as of 07:58, 10 August 2016
Line 20:		Line 20:
	== See also ==		== See also ==
	* http://sonim1.tistory.com/100 - HTTP 를 이용한 인증방식 - BASIC, DIGEST, SSL, FORM		* http://sonim1.tistory.com/100 - HTTP 를 이용한 인증방식 - BASIC, DIGEST, SSL, FORM
			* https://en.wikipedia.org/wiki/Basic_access_authentication - Basic access authentication
			* http://iloveulhj.github.io/posts/http/http-basic-auth.html - [HTTP] 기본 인증
	* http://behonestar.tistory.com/35 - HTTP Digest 인증		* http://behonestar.tistory.com/35 - HTTP Digest 인증

	[[category:http]]		[[category:http]]