Appendix A. Detecting HTTP Message Signatures (Erkennung)

Appendix A. Detecting HTTP Message Signatures (Erkennung von HTTP-Nachrichtensignaturen)

Es gab viele Ansätze, HTTP-Nachrichten zu signieren, darunter nicht standardisierte Definitionen des Feldes Signature, das auch hier verwendet wird. Implementierer, die diese Spezifikation, andere veröffentlichte Dokumente oder historische Entwürfe unterstützen wollen, sollten das bewusst und vorsichtig tun — Inkompatibilitäten können zu unerwarteten Problemen führen.

Empfehlung: Zuerst das in diesem Dokument definierte Feld Signature-Input erkennen und validieren, um sicherzustellen, dass genau dieser Mechanismus gemeint ist. Ist Signature-Input vorhanden, können alle Signature-Felder im Kontext dieser Spezifikation geparst und interpretiert werden.