Moin,
dann habe ich noch dieses Dokument gefunden, da steht auch nur das es
unsicher und nicht empfohlen ist (Ende [Page 12]).
In den http - Spezifikationen habe ich (noch) nichts dazu gefunden.
Da steht das auch nicht, aber im URL-RFC 1738, Abschnitt 3.3 wird es explizit verboten:
"No user name or password is allowed."
RFC 2396 überschreibt dieses Verbot meiner Meinung nach nicht, da dort in der Einleitung bereits steht
"It excludes those portions of RFC 1738 that defined the specific syntax of individual URL schemes"
Und im Anhang G der alle wichtigen Änderungen auflisten soll, nicht explizit was darüber steht.
--
Henryk Plötz
Grüße von der Ostsee
* Help Microsoft fight software piracy. Give Linux to a friend today! *