Henryk Plötz: HTTP Digest Access Authentication mit Microsoft-Software kaputt?

Beitrag lesen

Moin,

Alle Versionen die ich je getestet habe versagen, sie greifen zweimal mit demselben Request drauf zu und melden dann einen DNS-Fehler...

Hier genau das selbe. Zwei Zugriffe ohne Authentifizierungsversuch. Das ist sogar in sofern besonders peinlich als die Seite nur Digest Access Authentication nach RFC 2069 macht, und der ist immerhin von Januar 1997.

Hmm, ein bisschen weiter getestet. Genau das scheint das Problem zu sein: Sobald der Server aufhört eine qop-Angabe zu senden (RFC 2617 macht das aus Kompatibilität zu RFC 2069 ausdrücklich optional), hört der Internet Explorer auf, eine Authentifizierung zu versuchen.

Blödes Mistding, kaputtes!

PS: Danke übrigens für den URL. Meine eigene Implementierung in PHP konnte nämlich auch nicht darauf zugreifen, da ich noch einen Bug in einem Regex hatte (ein + statt einem *). Den konnte ich jetzt fixen.

--
Henryk Plötz
Grüße aus Berlin