Salut, dans le cadre du développement de mon serveur web,
j'ai implémenté une authentification Digest MD5.
 
Pour faire simple, j'ai utilisé la méthode la méthode sans QOP, ie que la response est recalculée pour chaque page en fonction du nom de la page, du nonce etc... mais pas du cnonce.
 
Cela semble tout à fait conforme à la RFC IETF 2617.
 
Et cela marche très bien avec firefox.
 
Par contre IE ne veut rien savoir et tant que que je ne renvoie pas un champ QOP="auth", il refuse de m'afficher le prompt user/password et me dit le traditionnel Impossible d'afficher la page blabla....
 
Si quelqu'un a des infos à ce sujet ça me serait bien utile, parce que le calcul de la response est plus compliqué lorsque l'on rajoute le QOP.
 
Merci