Htaccess Login mit Crypt Passwort unter Windows2k

[Schaelle]

Hallo,

was muss ich alles einstellen, am Server und in der .htaccess, damit auch unter Windows 2000 Passwörter die gecryptet sind, funktionieren?

Grüße,
Schaelle

[Rolf Rost]

hi,

was muss ich alles einstellen, am Server und in der .htaccess, damit auch unter Windows 2000 Passwörter die gecryptet sind, funktionieren?

kommt auf den server an. Ein Apache auf win32 tut nicht mit crypt, der will md5.

--roro

[Christoph Schnauß]

hallo Rolf,

Ein Apache auf win32 tut nicht mit crypt, der will md5.

Da bin ich nicht so sicher. In http://de.selfhtml.org/servercgi/server/htaccess.htm#verzeichnisschutz gibt es den Hinweis: "Der Apache-Webserver erlaubt entweder unverschlüsselte Passwörter (unter Windows), oder verschlüsselte nach den Methoden Crypt oder MD5 (alle Plattformen einschließlich Windows)." - und du darfst sicher sein, daß ich diesen Satz sehr lange und gründlich überlegt und auf Richtigkeit geprüft habe; es gab entsprechende Leserhinweise, vor allem von Michael Schröpl, die die Formulierungen in der vorangegangenen SELFHTML-Version betrafen. An derselben Stelle in SELFHTML8.0 steht lediglich:"Bei Unix-Systemen sind das aber nicht die Passwörter selbst, sondern die verschlüsselten Passwörter. Dazu müssen Sie die Passwörter mit Hilfe des crypt-Mechanismus verschlüsseln."

Kannst du dieses "der will md5" irgendwie nachweisen/belegen?

(sorry, ich habe im Moment kein installiertes Win2k hier und müßte es mir erst schnell als virtuelle Maschine über VMware einrichten)

Interssant wäre freilich auch noch, welche Apache-Version Schaelle benutzt.

Grüße aus Berlin

Christoph S.

[MudGuard]

Hi,

Ein Apache auf win32 tut nicht mit crypt, der will md5.
Da bin ich nicht so sicher. In http://de.selfhtml.org/servercgi/server/htaccess.htm#verzeichnisschutz gibt es den Hinweis: "Der Apache-Webserver erlaubt entweder unverschlüsselte Passwörter (unter Windows), oder verschlüsselte nach den Methoden Crypt oder MD5 (alle Plattformen einschließlich Windows)." - und du darfst sicher sein, daß ich diesen Satz sehr lange und gründlich überlegt und auf Richtigkeit geprüft habe;

http://httpd.apache.org/docs/2.2/en/programs/htpasswd.html#options
http://httpd.apache.org/docs/2.0/en/programs/htpasswd.html#options
http://httpd.apache.org/docs/1.3/programs/htpasswd.html

Jeweils unter der option -d nachzulesen:
Use crypt() encryption for passwords. The default on all platforms but Windows, Netware and TPF. Though possibly supported by htpasswd on all platforms, it is not supported by the httpd server on Windows, Netware and TPF.

cu,
Andreas

[XaraX]

Hallo,

vielliecht hilft Dir auch md5crypt.lib.php und der Diskurs unter http://forum.de.selfhtml.org/archiv/2006/1/t121715/#m783022 ff. weiter.

Gruß aus Berlin!
eddi