Nonce wird implementiert
Sie können eine Nonce implementieren, die mit der Single Sign-on-Digest-Authentifizierung verwendet werden soll.
Um eine Nonce mit den Methoden des unverschlüsselten Tokens oder verschlüsselten Tokens von Single Sign-on zu verwenden, gelten diese Schritte mit nur wenigen geringfügigen Änderungen.
Hinweis:
Die Nonce wird nur für Anmeldeanforderungen verwendet, nicht für andere Anforderungstypen. Wenn das System nach der Anmeldung einen Nonce-Wert erhält, wird die Nonce nicht verbraucht.
Benefits
Die Verwendung einer Nonce verhindert, dass ein böswilliger Anwender einen Wiedergabeangriff ausführt, um sich bei Ihrem System anzumelden.