[RESOLU] longueur password apache

[yahnice]

Bonjour.

Tout ce que je trouve sur le net infirme les tests que je fais.
Qui sait avec certitude à quel moment un password apache est tronqué à 8 caractères ?
Car que l'on crée un user/password : toto/12345678 ou toto/123456789, l'accès est le même avec 12345678 comme mot de passe.

Est-ce htpasswd qui tronque le mot de passe ou crypt() ?
Est-ce que cela peut se paramétrer dans la config d'apache

Merci à ceux qui pourront me répondre.

[yahnice]

ben j'ai trouvé ma réponse.

c'est la fonction crypt() utilisée par défaut par htpasswd (linux - apache) qui tronque la longueur du mot de passe à 8 caractère, car crypt() utilise DES.

SI l'on utilise htpasswd avec l'option -m , on force l'utilisation de MD5 au lieu de DES qui lui ne tronque pas la longueur du mot de passe.

Voilà, avis à ceux qui ont ou qui auront le même problème