home *** CD-ROM | disk | FTP | other *** search
/ Acorn User 10 / AU_CD10.iso / Updates / Perl / Perl_Libs / site_perl / LWP / Authen / Digest.pm < prev   
Text File  |  1997-12-01  |  2KB  |  74 lines
  1. package LWP::Authen::Digest;
  2. use strict;
  3.  
  4. require MD5;
  5.  
  6. sub authenticate
  7. {
  8.     my($class, $ua, $proxy, $auth_param, $response,
  9.        $request, $arg, $size) = @_;
  10.  
  11.     my($user, $pass) = $ua->get_basic_credentials($auth_param->{realm},
  12.                                                   $request->url, $proxy);
  13.     return $response unless defined $user and defined $pass;
  14.  
  15.     my $md5 = new MD5;
  16.  
  17.     my(@digest);
  18.     $md5->add(join(":", $user, $auth_param->{realm}, $pass));
  19.     push(@digest, $md5->hexdigest);
  20.     $md5->reset;
  21.  
  22.     push(@digest, $auth_param->{nonce});
  23.  
  24.     $md5->add(join(":", $request->method, $request->url->path));
  25.     push(@digest, $md5->hexdigest);
  26.     $md5->reset;
  27.  
  28.     $md5->add(join(":", @digest));
  29.     my($digest) = $md5->hexdigest;
  30.     $md5->reset;
  31.  
  32.     my %resp = map { $_ => $auth_param->{$_} } qw(realm nonce opaque);
  33.     @resp{qw(username uri response)} = ($user, $request->url->path, $digest);
  34.  
  35.     my(@order) = qw(username realm nonce uri response);
  36.     if($request->method =~ /^(?:POST|PUT)$/) {
  37.     $md5->add($request->content);
  38.     my $content = $md5->hexdigest;
  39.     $md5->reset;
  40.     $md5->add(join(":", @digest[0..1], $content));
  41.     $md5->reset;
  42.     $resp{"message-digest"} = $md5->hexdigest;
  43.     push(@order, "message-digest");
  44.     }
  45.     push(@order, "opaque");
  46.     my @pairs;
  47.     for (@order) {
  48.     next unless defined $resp{$_};
  49.     push(@pairs, "$_=" . qq("$resp{$_}"));
  50.     }
  51.  
  52.     my $auth_header = $proxy ? "Proxy-Authorization" : "Authorization";
  53.     my $auth_value  = "Digest " . join(", ", @pairs);
  54.     
  55.     # Need to check this isn't a repeated fail!
  56.     my $r = $response;
  57.     while ($r) {
  58.     my $auth = $r->request->header($auth_header);
  59.     if ($auth && $auth eq $auth_value) {
  60.         # here we know this failed before
  61.         $response->header("Client-Warning" =>
  62.                   "Credentials for '$user' failed before");
  63.         return $response;
  64.     }
  65.     $r = $r->previous;
  66.     }
  67.  
  68.     my $referral = $request->clone;
  69.     $referral->header($auth_header => $auth_value);
  70.     return $ua->request($referral, $arg, $size, $response);
  71. }
  72.  
  73. 1;
  74.