Баг в IE — вырезаются символы из пароля?

Question

[charliez]

Народ, меня глючит или в IE действительно косячит при http авторизации, если в пароле содержится символ "-"?


Как повторить проблему: паролим директорию,

$ cat .htaccess 
AuthType Basic
AuthName test"
AuthUserFile /home/charliez/www/test/pass.txt
<Limit GET>
require valid-user
</Limit>

задаем юзеру test пароль DT-0317-5776

$ /usr/local/apache/bin/htpasswd pass.txt test
New password: 
Re-type new password: 
Updating password for user test

пробуем авторизоваться в IE. Пробовал версию 8 и 9, на разных компьютерах, на разных вебсерверах — авторизация не проходит. В других браузерах — все ок. Делал трассировку процессов апача — от других браузеров приходит запрос:


GET /test/ HTTP/1.0\r\nHost: charlie.aha.ru\r\nAuthorization: Basic dGVzdDpEVC0wMzE3LTU3NzY=


От IE приходит:


GET /test/ HTTP/1.0\r\nHost: charlie.aha.ru\r\nAuthorization: Basic dGVzdDo=


Если декодировать из base64 то получаем «test:» — как будто бы и не вводил пароль.


Можно потыкать сюда:

charlie.aha.ru/test/
charliez.ru/test/


юзер test пароль DT-0317-5776


Сможет кто проблему в ИЕ повторить?

UPD судя по всему, проблема существует в корпоративной семерке. Если у кого установлена корпоративка, протестируйте, пожалуйста!

Comments

[charliez]

да, уточняю — тестировал на двух компах, на обоих win7 64-bit корпоративная

[charliez]

самое интересное, что если в ИЕ поставить галочку «запомнить пароль» то все ок.

Answer 1

[LightSUN]

Win7 x64, IE8 — OK

Answer 2

[freeek]

У меня под XP Mode в 6-ом всё ОК.
В IE Testere 7,8,9 — тоже ОК.

Answer 3

[adminimus]

win7 x86, IE 9 ОК

Answer 4

[demimurych]

А попробуйте тот же пароль укоротить до 8 символов.
и попробовать снова.

Comments

[charliez]

создал юзера test2 и пароль 9RCrUSoD
проблема сохранилась. нашел еще одного человека который смог повторить проблему — у него тоже win7 64 бит, корпоративная. У третьего человека с win7 64бит и точно такой же версие IE, но вин7 ультимейт — проблемы нет…

нашел так же забавный воркэраунд. В первый раз нужно ввести верный логин и неверный пароль типа 111, поставить галочку «сохранить пароль». При повторном запуске ввести верный пароль и поставить опять галочку «сохранить пароль». После этого авторизация прокатывает :) бред какой-то…

Answer 5

[Dragonizer]

Win7HP x64 с браузерами IE9 и IE9 (x64) — ОК.

Answer 6

[egorinsk]

Прокси-сервер/фаерволл/антивирус отключили при тестировании? Часто корпоративные/проприетарные файерволлы нарушают стандарты и режут заголовки только в путь.

Comments

[charliez]

антивирус выключал, фаервол виндовый встроенный. выключил все, исключил влияние внешних факторов, запустив апач локально (денвер), протестировал на денвере — ничего не изменилось.

Я чего взялся за эту проблему вообще. Есть клиент, раздающий таким вот способом софт из запароленной директории, и ему жалуюся люди — авторизоваться не могут. Люди в компьютерах слабо разбираются, все что удалось клиенту из них вытянуть — то что IE 8 и 9 версии. И на win7 корпоративной я сам смог повторить эту проблему. На трех компах с корпоративной семеркой. На других версиях семерки проблемы пока никто не смог повторить. Вот и прошу помощи сообщества, нужно собрать статистику, выявить закономерность да багрепорт отослать.