Mekanisme otentikasi di mana suatu aplikasi Web mengotentikasi sendiri ke server Web dengan mengirim server message digest bersama dengan pesan permintaannya HTTP. Digest dihitung dengan menggunakan algoritma hash satu arah ke Rangkaian pesan permintaan HTTP dan password klien. Digest biasanya jauh lebih kecil dibandingkan permintaan HTTP dan tidak mengandung password.