Sun Java Communications Suite 5 リリースノート

DIGEST-MD5

クライアントが IMAP、POP、または SMTP を介して Messaging Server に接続するとき、クライアントは SASL (RFC 2222) 認証メカニズムまたは単純なパスワードを使用して、その身元をサーバーに証明する必要があります。ユーザーパスワードをクリアテキストで格納するように LDAP ディレクトリを設定する場合、すべてのユーザーパスワードはこの形式に移行され、sasl.default.ldap.has_ plain_passwords オプションが Messaging Server 上で設定されたあと、3 つの追加認証メカニズム (APOP、CRAM-MD5、および DIGEST-MD5) が有効にされます。これら 3 つのメカニズムはすべて、パスワード自体ではなくパスワードの一方向エンコーディングをネットワーク経由で転送します。配備上の制約と複雑さを理由として、DIGEST-MD5 メカニズムは、APOP および CRAM-MD5 メカニズムのみを残して非推奨となっています。