聲明 。
例：
C:APOPmrosec4c9334bac560ecc979e58001b3e22fb
S:-ERR[IN-USE]DoyouhaveanotherPOPsessionrunning?
8．1初始化POP3響應(yīng)碼
此規(guī)范定義了兩個(gè)用來確定登陸失敗原因的POP3響應(yīng)碼.第9節(jié)說明了附加的響應(yīng)碼
是如何定義的 。
8．1．1LOGIN-DELAY響應(yīng)碼
當(dāng)AUTH,USER（見注重),PASSo或者APOP響應(yīng)為一個(gè)-ERR時(shí)發(fā)生 ， 表明用戶最近
登陸過 ， 并且不答應(yīng)再次登陸直到過了登陸延時(shí)期 。
注重：對(duì)USER命令返回LOGIN-DELAY響應(yīng)碼避免了驗(yàn)證用戶 ， 但是向用戶說明那個(gè)特
定的用戶已經(jīng)存在 。除非服務(wù)器正在工作的環(huán)境中 ， 用戶名不是秘密的（比如 ， 許多流行的
email客戶端在一個(gè)外發(fā)郵件頭里面公開POP服務(wù)器和用戶名） ， 或者當(dāng)服務(wù)器存取受到控
制 ， 又或者當(dāng)服務(wù)器能夠確認(rèn)那個(gè)連接是同一個(gè)用戶的 ， 此外服務(wù)器最好別對(duì)USER命令發(fā)
送此響應(yīng)碼 。服務(wù)器也保存打開郵箱的花費(fèi) ， 在某些環(huán)境中這是最費(fèi)時(shí)的步驟 。
8．1．2IN-USE響應(yīng)碼
AUTH,APOP,或者PASS的響應(yīng)為-ERR時(shí)發(fā)生 。它表明驗(yàn)證成功 ， 但是用戶的郵箱目前
正在使用中（可能是另一個(gè)POP3客戶端） 。
9．IANA考慮
此文檔要求IANA維持兩個(gè)新的注冊(cè)項(xiàng)：POP3功能和POP3響應(yīng)碼 。
新的POP3功能必須使用標(biāo)準(zhǔn)格式或IESG批準(zhǔn)實(shí)驗(yàn)性RFC ， 并且不能以字母“X”開頭 。
新的POP3功能必須包含以下信息：
CAPA標(biāo)記
參數(shù)
附加命令
受影響的標(biāo)準(zhǔn)命令
聲明的狀態(tài)/可能的不同
命令有效的狀態(tài)
規(guī)范參考
討論
另外 ， POP3命令和響應(yīng)的新的長度限制可能需要包括在內(nèi) 。
新的POP3響應(yīng)碼必須在一個(gè)RFC或者其它的永久的、輕易獲得的參考中定義 ， 并且細(xì)
節(jié)要足夠具體 ， 這樣相互獨(dú)立的實(shí)現(xiàn)間的相互協(xié)作才有可能 。（這是在[IANA]里面描述的“規(guī)
范要求”策略） 。
新的POP3響應(yīng)碼說明必須包含以下信息：完整的響應(yīng)碼 ， 對(duì)哪個(gè)響應(yīng)（ OK或-ERR）
或命令有效 ， 以及它的意義和期望的客戶端行為的定義 。
10.安全考慮
一個(gè)功能列表能反映關(guān)于服務(wù)器驗(yàn)證機(jī)制的信息 ， 此機(jī)制用來確定某些攻擊是否會(huì)成
功 。但是 ， 答應(yīng)客戶端自動(dòng)檢測(cè)更健壯的機(jī)制的可獲取性 ， 答應(yīng)客戶端使用它們的同時(shí)改變
它們的配置 ， 這些措施能夠全面改善一個(gè)站點(diǎn)的安全性 。
8.1節(jié)討論了對(duì)USER命令使用的LOGIN-DELAY響應(yīng)碼的安全問題 。
11.致謝
這篇文檔的部分修改有賴于IETFPOP3擴(kuò)展郵件列表上及其之外的評(píng)論和討論 。感謝花
時(shí)間評(píng)論此文檔和提供建議的人們的幫助 ， 非凡是AlexeyMelnikov,HaraldAlvestrand,
和MikeGahrns 。
12.參考文獻(xiàn)
[ABNF]Crocker,D.andP.Overell,"AugmentedBNFforSyntax
Specifications:ABNF",RFC2234,November1997.
[IANA]Narten,T.andH.Alvestrand,"GuidelinesforWritingan
IANAConsiderationsSectioninRFCs",BCP26,RFC2434,
October1998.
[IMAP4]Crispin,M.,"InternetMessageAccessProtocol--
Version4rev1",RFC2060,December1996.
[KEYWORDS]Bradner,S.,"KeywordsforuseinRFCstoIndicate
RequirementLevels",BCP14,RFC2119,March1997.
[PIPELINING]Freed,N.,"SMTPServiceExtensionforCommand
Pipelining",RFC2197,September1997.
[POP3]Myers,J.andM.Rose,"PostOfficeProtocol--Version
3",STD53,RFC1939,May1996.
[POP-AUTH]Myers,J.,"POP3AUTHenticationcommand",RFC1734,
December1994.
[SASL]Myers,J.,"SimpleAuthenticationandSecurityLayer
(SASL)",RFC2222,October1997.
[SMTP]Postel,J.,"SimpleMailTransferProtocol",STD10,RFC
821,August1982.
13.作者地址
RandallGellens
QUALCOMMIncorporated
推薦閱讀
- 支持IPv6地址聚合和重編號(hào)的DNS擴(kuò)展
- IPv6 主機(jī)和軟件路由器轉(zhuǎn)換機(jī)制
- GRE的Key和Sequence Number擴(kuò)展
- SMTP 針對(duì)命令流水線的服務(wù)擴(kuò)展
- 主機(jī)擴(kuò)展用于IP多點(diǎn)傳送
- IMAP4 ID 擴(kuò)展名
- v3 簡(jiǎn)單目錄訪問協(xié)議：傳輸層安全擴(kuò)展
- DNS協(xié)議概述
- 榮耀9x支持存儲(chǔ)卡擴(kuò)展嗎
- IP骨干網(wǎng)BGP路由協(xié)議的擴(kuò)展性