HTTP 완벽 가이드

346

HTTP

3

부 식별, 인가, 보안

c 난스 값과 nc 값은 반드시 이 응답에 대응하는 클라이언트 요청을 위한 것이어야

한다. qop=“auth”나 qop=“auth-int”가 지정된 경우에는 반드시 응답 auth, c난스,

난스 횟수 지시자가 존재해야 한다.

13.3

보호 수준(

Quality

of

Protection

) 향상

qop 필드는 요약 헤더의 세 가지 헤더 WWW-Authenticate, Authorization,

Authentication-Info에 모두 존재할 수 있다.

qop 필드는 클라이언트와 서버가 어떤 보호 기법을 어느 정도 수준으로 사용할

것인지 협상할 수 있게 해준다. 예를 들어, 몇몇 트랜잭션은 전송 속도가 크게 떨어

지는 것을 감수하고서라도 메시지 본문의 무결성을 간단하게 검사하려고 할 수도

있다.

서버는 우선 WWW-Authenticate 헤더에 qop 옵션을 쉼표로 구분된 목록 형태

로 내보낸다. 그 후 클라이언트는 그 옵션들 중 지원할 수 있으면서 동시에 자신의

요구에도 맞는 것을 선택하고, 그것을 Authorization 헤더의 qop 필드에 담아 돌려

준다.

qop 사용이 선택사항인 것으로 되어있기는 하지만, 그건 오로지 오래된 RFC

2069 명세와의 호환성을 유지하기 위해서다. 모든 현대적인 요약 구현은 ...