HTTP-Authentifizierung mit Wildcards? Designfehler oder Absicht?

[MudGuard]

Hi,

Aber wieso ist es dann überhaupt möglich längere Passworte einzugeben? Da würde ich vom Browser schon erwarten von vorneherein nicht mehr Zeichen zu akzeptieren.

Der Browser kann aber gar nicht wissen, ob im Apache crypt oder ein anderes Verfahren benutzt wird - also kann er auch nicht wissen, ob die Einschränkung auf 8 Zeichen sinnvoll ist oder nicht.

Wenn Du längere Paßwörter benutzen willst, dann stell Deinen Apache so ein, daß er nicht crypt benutzt. (das wird, IIRC, beim Erstellen der htpasswd geregelt, beim Hinzufügen der gültigen User).

cu,
Andreas