我正在尝试为WebApi实现我自己的服务端身份验证组件，该组件可以执行由How can I do digest authentication with HttpWebRequest?所述的webclient发送的哈希用户名/密码的匹配
本文（http://lbadri.wordpress.com/2012/08/10/digest-authentication-with-asp-net-web-api-part-1/）建议IIS摘要式身份验证使用MD5进行散列。
是否有任何正式的IIS文档可以证实这一点？