HTTP-Authentifizierung mit Wildcards? Designfehler oder Absicht?

[Tom]

Hello,

Außerdem ist die relevante Länge mWn auf acht Zeichen begrenzt. Alles, was danach kommt, verursacht keine Änderung mehr, was aber zu überprüfen wäre!

Bitte? Wer hat sich das denn ausgedacht? Das ist ja schon irgendwie lächerlich.
Aber wieso ist es dann überhaupt möglich längere Passworte einzugeben? Da würde ich vom Browser schon erwarten von vorneherein nicht mehr Zeichen zu akzeptieren.

Der Browser hat damit nichts zu tun. Der gehört zur Clientseite. Hier betrifft es jedoch die Serverseite.

Aber das erklärt zumindest das Verhalten des letzten Zeichens, da es sich um das neunte Zeichen im Passwort handelt. Da kann ich dann also wirklich angeben was ich will. :-/

Dann muss ich das jetzt nicht selber nochmal ausprobieren, ob ich's richtig im Gedächtnis hatte?

Aber die Transformation anderer Zeichen innerhalb des relevanten Strings werde ich mir nochmal anschauen.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg