[todo] [Software 0000757]: Http-Auth Passworte können nicht per https geschützt werden.
todo-notifyer at hostsharing.net
todo-notifyer at hostsharing.net
Thu Mar 15 12:53:27 CET 2007
Das folgende Problem wurde als VERWANDT MIT Problem 0000758 bestimmt.
======================================================================
https://todo.hostsharing.net/view.php?id=757
======================================================================
Berichtet von: purodha
Zugewiesen an:
======================================================================
Projekt: Software
Problem ID: 757
Kategorie: Paketkonfiguration
Reproduzierbarkeit: immer
Auswirkung: Blocker
Priorität: normal
Status: neu
======================================================================
Erstellt am: 15.03.2007 02:44 (CET)
Letzte Aktualisierung: 15.03.2007 02:44 (CET)
======================================================================
Zusammenfassung: Http-Auth Passworte können nicht per https geschützt
werden.
Beschreibung:
In einem Paket mit https-Option möchte man http-auth nutzen,
wobei Passworte NUR mit https transportiert werden sollen.
Es gibt jedoch keine Möglichkeit, die Passwort-Abfrage zu
unterbinden, wenn mit http auf ein geschütztes Verzeichnis
zugegriffen wird. Eine Umleitung auf https ist zwar möglich,
erfolgt aber NACH der unsicheren Passwortabfrage per http.
Eine Lösung scheint nur mit einer geringfügig modifizierten
Konfiguration der virtualhosts für den httpd-ssl möglich.
======================================================================
Problem-Beziehungen ID Zusammenfassung
----------------------------------------------------------------------
verwandt mit 0000758 http und https besser trennen.
======================================================================
Problem-Historie
Änderungsdatum Benutzername Feld Änderung
======================================================================
15.03.07 02:44 purodha Neues Problem
15.03.07 12:53 purodha Beziehung hinzugefügt verwandt mit 0000758
======================================================================
More information about the Todo
mailing list