Barrapunto

Algunas APIs remotas, como Atom en la implementación de TypePad y Movable Type, se realiza mediante una cabecera WSSE. Esta cabecera es un token criptográfico basado en el usuario, clave y fecha, y es similar a:

X-WSSE: UsernameToken Username="name", PasswordDigest="digest", Created="timestamp", Nonce="nonce"

He realizado una implementación de WSSE en JavaScript. Para utilizarlo, basta con incluir el wsse.js en el archivo HTML y llamarlo así:

var w = wsseHeader(Username, Password);
alert('X-WSSE: ' + w);

Aunque en realidad, lo útil es utilizarlo con llamadas XmlHttpRequest.