mehrere passwort möglichkeiten unter htaccess

[Henryk Plötz]

Moin,

Der AuthType ist für die Passwortlänge IMHO irrelevant. Der Apache erkennt, ob die Passworte in der .htpasswd garnicht, mit crypt oder mit md5 verschlüsselt sind. Bei crypt-Passworten sind nur 8 Zeichen relevant, egal welcher AuthType. Bei MD5 sind mehr Zeichen möglich.

Jein. Wie gesagt sind gecryptete Passwort und AuthType Digest nicht zueinander kompatibel. Dafür braucht man nämlich entweder Klartextpasswörter (wie die Leute aus Redmond) oder einen MD5-Hash[1] über Benutzername, Passwort und Realm.

[1] Ok, es gehen theoretisch auch andere Hashes, aber die muß dann der Browser unterstützen.