htpasswd http基本验证

wlong2000joint

我发现一个问题，用apache的htpasswd创建的密码文件，即使你设的密码是10个字符的，在http基本验证的时候只要输入前8个字符就可以通过验证。nginx和apache的http基本验证都是这样。请问有人知道为什么吗？ 谢谢！

apache和nginx http基本验证的配置段如下：
  AuthType Basic
  AuthName "Access Restricted"
  AuthUserFile /etc/httpd/conf/passwords
  Require valid-user

    auth_basic            "Restricted";
    auth_basic_user_file  /usr/local/nginx-0.7.24/conf/htpasswd;

一刀砍死

没有实验过，如果真是这样估计得改源码了

wlong2000joint

用httpwatch观察：输入前8位和输入完整的密码（都能通过验证哦），http Headers的区别：

Authorization    Basic d6xjbkc6MTEzNDU2Nzg=
Authorization    Basic d6xjbkc6MTEzNDU2Nzg5MGFiY2Q=

请问这是为什么呢？是httpd基本验证就是只能支持8个字符的密码？还是htpasswd工具的问题？

wlong2000joint

是要加-m参数，强制使用MD5。受人指点，仔细看了htpasswd --help才知道。