Hash1（username:realm:password）中包含的是用户名和密码的MD5哈希值，其中的“rea1m”可以是服务器端提供的任意字符串，而用户名和密码则由客户端输入。
Hash2（method:digestURI）中包含的是请求方法和摘要地址的MD5哈希值，请求方法（method）可以是GET或POST，具体需要根据页面所使用的请求方法来确定，而摘要地址（digestURI）则是发送请求的页面地址。
response（hash1:nounce:hash2）中的值是最后需要发送给服务器端的字符串，其中包含的是刚才生成的hash1和hash2，以及一个任意字符串nonce，这个nonce字符串由服务器端发送给客户端，且只能使用一次（相当于一次性验证码）。
RFC 2617摘要访问认证
RFC 2617摘要认证同样使用了MD5哈希算法，但是最终哈希值的生成还需要涉及到一些额外的参数。RFC2617的请求语句如下所示：
Hash1=MD5(username:realm:password)Hash2=MD5(method:digestURI)response=MD5(Hash1:nonce:nonceCount:cnonce:qop:Hash2)与之前一样，Hash1（username:realm:password）中包含的是用户名和密码的MD5哈希值，其中的“rea1m”可以是服务器端提供的任意字符串，而用户名和密码则由客户端输入。
Hash2（method:digestURI）中包含的是请求方法和摘要地址的MD5哈希值，请求方法（method）可以是GET或POST，具体需要根据页面所使用的请求方法来确定，而摘要地址（digestURI）则是发送请求的页面地址。
response（(Hash1:nonce:nonceCount:cnonce:qop:Hash2）中的值是最后需要发送给服务器端的字符串，其中包含的是刚才生成的hash1和hash2以及一些额外参数。如果你想了解这些额外参数的话，可以参考微软发布的这篇技术文章【 点我点我 】。