naturwerk/naturvielfalt — Issue #13: Digest anstelle von Basic Authentification beim iPhone Webservice
Author: rettichschnidi
Created: 2012-01-12 14:28:17+00:00
State: open

Cloned from: 38: Digest anstelle von Basic Authentification beim iPhone Webservice
http://swissmon.origo.ethz.ch/issues/issues/38

Derzeit wird die Authentifikation via Basic-Auth abgewickelt, was sehr unsicher ist und von Dritten, wenn einmal abgefangen, beliebig oft missbraucht werden kann.

Die Authentifizierung sollte daher, wenn denn schon kein HTTPS verfügbar, zumindest via Digest-Auth erfolgen.