是否可以将摘要式身份验证与 XMLHTTPRequest 一起使用？

我有一个简单的问题：是否可以将摘要式身份验证与 XMLHTTPRequest 一起使用？

如果答案是否定的，那么技术原因是什么？或者如果可能的话 - 我该怎么做？

非常感谢......谷歌到目前为止还没有好的答案:-/

EDIT:

感谢您的回答。在收到随机数后修改标头以匹配摘要身份验证方案似乎是一种解决方案。

但我真正想要的是我可以更改当前的调用： xmlhttp.open("GET", url, false, username, password); 对某事就像 xmlhttp.open("GET", url, false, 用户名, 密码, "DIGEST");

这也是我最初的问题的一部分：为什么开放方法不提供发出摘要请求的选项？

也许有人可以推荐 js-lib 让我这样做 - 正如你想象的那样，我真的不想将一个和简单的 xmlhttp.open 更改为多个请求并首先获得一个随机数。

你可以做到，没有问题。只需遵循您喜欢的规格部分即可；）
https://www.rfc-editor.org/rfc/rfc2617 https://www.rfc-editor.org/rfc/rfc2617
这就是您开始编写身份验证库所缺少的一切
http://pajhome.org.uk/crypt/md5/ http://pajhome.org.uk/crypt/md5/
在客户端。

预先交换用户名和密码
嘿我想验证---->服务器
好的，这是一个随机数/盐 ----> 客户端
这是我的用户名密码时间戳和盐的 md5 哈希和 -----> 服务器
我刚刚按照您的方式设置了您的密码和用户名，它们是相同的 ----->client
这些是它的基础知识。

我忽略了您需要在哈希和中包含所请求资源的 URI！！！！
当然，您对向服务器发出的每个资源请求都会执行此操作，这样拦截哈希的人只能查看您请求的内容，而无法请求其他资源。此方法不能保护刚刚访问的数据到它。