htaccess-Passwortschutz: funktionsweise?

[Henryk Plötz]

Moin,

Verschlüsselt?!

Nein, im Klartext, lediglich Base64-codiert, zumindest bei HTTP Basic Authentication. Bei Digest Authentication würde er eine nicht eindeutig umkehrbare Hashfunktion verwenden um diverse Sachen zu erreichen, nur leider kann das der Internet Explorer nicht. Dazu habe ich mich aber schon mal im Archiv ausgelassen, und für alles weitere ist RFC 2617 dein Freund.