
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">

<HTML>

<HEAD>

<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=us-ascii">

<META NAME="Generator" CONTENT="MS Exchange Server version 6.5.7036.0">

<TITLE>Basic and digest authentication</TITLE>

</HEAD>

<BODY>

<!-- Converted from text/rtf format -->


<P><FONT SIZE=2 FACE="Arial">Hi,</FONT>

</P>


<P><FONT SIZE=2 FACE="Arial">As I understood the SIP authentication process is based on RFC2617 i.e. the same authentication process used in HTTP. So both Basic and Digest authentication are possible.</FONT></P>


<P><FONT SIZE=2 FACE="Arial">Is-it possible to force always digest authentication ? The goal is to avoid to have credential in clear if basic authentication is used. It's possible on web server so I supposed it's possible also in SIP. Perhaps this feature is by default on (open)SER since I never viewed in my tests passwords in clear.</FONT></P>


<P><FONT SIZE=2 FACE="Arial">Thanks in advance,</FONT>


<BR><FONT SIZE=2 FACE="Arial">Christophe</FONT>

</P>


</BODY>

</HTML>