Hi Cybaer,

Zumindest im IE<6 (also auch 5.5) bleibt user:pass im URL (wo er z.B. von JS ausgelesen werden kann). Ich weiß allerdings nicht, was die davon wo hinterlassen ... ;)

ja, browserintern (also auch per JS) ist das Gedöns dann verfügbar. Aber in der Request-URL, die im HTTP-Request an den Server geht, ist es weg (bzw. in die laut Spec dafür zuständigen Header verschoben). Sonst hätte ich das doch schon hundertfach in meinen Logfiles.

Ciao,
 Martin