ダイジェスト認証

Webページに認証を書ける時、何となく昔からの惰性でベーシック認証を使う事が多かったのだが、最近ふと思い立ってダイジェスト認証で制限してみた。（明らかにこっちの方が固いし。）

で、制限したあと本当に問題ないか検索して見たのだが*1、やっぱり諸悪の根源IE6では実装がおかしいという話が聞こえてきた。*2

早く消滅して欲しいなぁ、IE6。まだ結構シェアがあるはずなんだよな…

*1:順番が逆だろう、とも思うが（笑）。Firefoxとかまともなブラウザでは普通に動くのは分かっていたので。

*2:URLにパラメータがひっついている時の動作がおかしいらしい。たぶん、私が制限をかけた領域では関係がない。