Nodeクックブック

247

レシピ 7.4　HTTPS サーバを立てる

server.js

// ... http.createServer

の最後の部分

if(auth.response !== digest.response) {

users[auth.username].uRealm = realm + ' [' + Math.random() + ']';

users[auth.username].uOpaque = md5(users[auth.username].uRealm);

authenticate(res, auth.username);

return;

}

res.writeHead(200, {'Content-type':'text/html'});

res.end(auth.username + '



<br><a href="logout">



</a>');

}).listen(8080);

ダイジェストのハッシュ値が一致しない場合、

uRealm

と

uOpaque

の値が新しく設定されます。

これによって、ブラウザとサーバの間での無限ループを防止します。この設定を行わない場合、有

効なユーザでログインを行い、ログアウトをした場合、もう一度ログインダイアログボックスが表

示されます。

ここで存在しないユーザ名を入れてログインを試みた場合、当然サーバに拒否されます。しか

し、ブラウザは最初のユーザの認証情報（ユーザ名、

realm

）を使って認証を試みます。

しかし、サーバが古い認証情報を受け取った場合、その認証ユーザのユニークな ...