Microsoft и basic http authentication

[tobotras]

Хозяйке на заметку. Мало ли, кому ещё понадобится.

RFC-2617 гласит: клеим логин, двоеточие, password, всё это в base64 и в HTTP заголовок. Что сделал MS? Логин и пароль в UTF-16. Ну, чёрт с вами, ладно, интернационализация. Так двоеточие тоже, блин, должно быть в UTF-16!! Хотя по RFC однозначно в ASCII должно быть. Я два дня об это бился лбом.

Comments

[k001.livejournal.com]

Надо же, казалось, такая простая квадратная штука, что сломать ну просто нечего. Ан нет, и тут сломали, черти.

[webushka.livejournal.com]

При общении с поделиями этой конторы опыт уже должен как бы заставлять сначала запускать снифер на процесс успешного обмена данными, а уж потом смотреть в rfc :)

[lonelyhome.livejournal.com]

Воистину, in (snoop|tcpdump) we trust.

[maxcom.livejournal.com]

По моему опыту если пароль/логин не ascii, то там может быть все что угодно - зависит от ОС и браузера. Вполне может быть однобайтовая кодировка вроде cp1251

[tobotras]

Ну, это понятные проблемы. Но двоеточие!

[zaitcev.livejournal.com]

Do I understand it right that it's impossible to mix UTF-16 and ASCII colon? E.g. it's possible to have a character 0xNN3a. In such case, how are you supposed to find the colon?

[tobotras]

You're right, конечно. Поэтому люди с прямыми руками имели бы в этом месте ASCII-compatible encoding (read: UTF-8).