Node.js实现Digest Authentication时密码错误问题排查

先核对预认证响应头参数 #

从你提供的预认证请求头中，重点确认以下字段：

• realm：注意是否带双引号，计算时必须使用去掉引号后的纯字符串，很多设备对realm的大小写、空格要求完全匹配。
• nonce：确保每次请求都使用最新返回的nonce，不能重复使用旧值。
• qop：如果存在（通常是auth），必须在后续认证计算中包含该参数，不能忽略。

检查getAuth函数的核心计算逻辑 #

Digest Auth的核心是三次MD5计算，以下是最容易出错的点：

1. HA1计算错误 #

HA1公式：MD5(username:realm:password)

• 必须用原始明文密码计算，不能提前做哈希处理。
• 拼接顺序不能错，冒号分隔符不能少，比如不能写成MD5(username:password:realm)。

2. HA2计算错误 #

分两种场景：

• 当qop为auth（NVR最常用）：MD5(大写请求方法:请求URI)，比如MD5("GET:/api/v1/camera/list")
  • 请求方法必须大写（GET/POST），URI要和实际请求的路径完全一致，包括查询参数（如果有）。
• 无qop时：MD5(大写请求方法:请求URI:请求体哈希)，但NVR基本不会用到这种场景。

3. Response计算错误 #

当存在qop时，公式：MD5(HA1:nonce:nc:cnonce:qop:HA2)

• nc：8位十六进制的请求计数器，每次请求必须递增（比如第一次是00000001，第二次00000002），不能固定值。
• cnonce：随机字符串，建议每次请求生成新值（比如32位随机小写字母），部分设备允许固定，但不推荐。
• 所有参数必须用冒号分隔，不能遗漏任何一项。

调试验证步骤 #

1. 打印getAuth函数中所有中间值：HA1、HA2、nonce、realm、nc、cnonce、最终response。
2. 用在线MD5工具手动计算每一步，对比代码输出的哈希值是否一致。
3. 检查最终生成的Authorization请求头格式，示例正确格式：

   Digest username="admin", realm="MyNVR", nonce="abc123", uri="/api/v1/camera", qop=auth, nc=00000001, cnonce="xyz789", response="a1b2c3d4e5f6"
   

   注意：username、realm、nonce、cnonce需要带双引号，qop、nc、response不需要（部分设备兼容带引号，但优先匹配响应头格式）。

内容的提问来源于stack exchange，提问作者Airerr