Aller au contenu
Dialova

Documentation IRC · Avancé

Commande AUTHENTICATE : échanger les données SASL

AUTHENTICATE transporte un échange SASL après activation de la capacité sasl. Ce n’est pas une commande à taper avec un secret dans un salon. Le mécanisme choisi définit les données, leur sens et les prérequis.

Équipe Dialova · Vérifié le

Syntaxe et paramètres #

Syntaxe protocolaire, sans le / du client
AUTHENTICATE <mécanisme | données-base64 | + | *>
ParamètreSignification
mécanismePar exemple PLAIN ou EXTERNAL, si le serveur le propose.
données-base64Réponse du mécanisme, découpée selon les règles SASL IRC.
+ / *+ représente une réponse vide ; * demande l’abandon de l’échange.

Exemple commenté #

Échange IRC : C = client, S = serveur
C: CAP REQ :sasl
S: :irc.example CAP Alice ACK :sasl
C: AUTHENTICATE EXTERNAL
S: AUTHENTICATE +
C: AUTHENTICATE +
S: :irc.example 903 Alice :SASL authentication successful
C: CAP END

Les pseudos, hôtes et textes de cet échange sont fictifs. Le client peut afficher les réponses sous une forme plus lisible que les trames présentées.

Réponses et erreurs possibles #

RéponseÀ comprendre
900 / 903Informations de connexion au compte et succès SASL selon les réponses émises.
908Liste de mécanismes disponible dans les usages prévus par la spécification.
ErreurCause habituelle
904Échec SASL.
905Réponse trop longue.
906Échange abandonné.
907Compte déjà authentifié pour un usage non autorisé.

Droits, compatibilité et précautions #

Cet exemple EXTERNAL suppose un certificat client accepté et associé au compte. Il ne fonctionne pas simplement parce que TLS est activé : TLS authentifie d’abord le serveur, et un certificat client constitue une configuration supplémentaire.

Avec PLAIN, la réponse contient identité d’autorisation, identité d’authentification et mot de passe séparés par des octets NUL, puis encodés en Base64. Base64 ne chiffre rien : utilisez un transport TLS validé.

Les morceaux de données encodées sont bornés à 400 octets. Si la longueur totale encodée est un multiple exact de 400, un AUTHENTICATE + final indique la fin. N’envoyez CAP END qu’au moment cohérent avec le résultat ou l’abandon.

Questions fréquentes #

SASL demande-t-il toujours mon mot de passe du site ? Non. Les identifiants dépendent du service. Pour Dialova, une clé IRC dédiée est utilisée.

Puis-je envoyer un AUTHENTICATE au milieu d’une conversation ? La réauthentification dépend du serveur et de SASL 3.2 ; ce n’est pas un moyen universel de changer de compte à chaud.

Sources et vérification

Les exemples utilisent des pseudos et domaines fictifs, sauf les points de connexion explicitement documentés. Les extensions et réglages propres à un réseau sont signalés dans le texte.