关于digest认证的问题，请高手帮忙

((HttpServletResponse) response).setStatus(HttpServletResponse.SC_UNAUTHORIZED); // Ie 401

((HttpServletResponse) response).setHeader("WWW-authenticate",

"Digest qop=\"auth\", realm=\"XML DB2\","

+"nonce=\"CjPk9mRqNuT25eRkassaajM09uTl9nM09uTl9nMz5OX25PZz==\","

+"opaque=\"5ccc069c403ebaf9f0171e9517f40e41\"");

调出digest认证窗口，怎样可以在servlet里取得用户名和密码啊？

密码应该是MD5加密的，难道还需要解密么？请高手帮忙，谢谢大家了。