fix(deploy): reset-password nennt die Probe ohne Passwort im Befehl
Der Schlusshinweis empfahl 'curl -su werkbaum:<passwort>' — dieselbe Falle wie beim Hashen, nur auf der anderen Seite: Die Shell fasst das Passwort an, und die Antwort ist ein 401, obwohl der Hash stimmt. 'curl -su werkbaum' fragt selbst danach. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
co-authored by
Claude Opus 5
parent
6494a7cb38
commit
2a7d2f59bc
@@ -133,5 +133,9 @@ REMOTE
|
|||||||
|
|
||||||
unset PASSWORT PASSWORT2
|
unset PASSWORT PASSWORT2
|
||||||
|
|
||||||
echo "==> Fertig. Probe:"
|
echo "==> Fertig. Probe — curl fragt selbst nach dem Passwort:"
|
||||||
echo " curl -su werkbaum:<passwort> https://werkbaum.javagil.de/api/v1/documents"
|
echo " curl -su werkbaum <basis-url>/api/v1/documents"
|
||||||
|
echo
|
||||||
|
echo " Bewusst OHNE Passwort im Befehl: In 'curl -u werkbaum:ge\$heim' fasst"
|
||||||
|
echo " die Shell es genauso an wie beim Hashen — und dann ist die Antwort"
|
||||||
|
echo " ein 401, obwohl der Hash stimmt."
|
||||||
|
|||||||
Reference in New Issue
Block a user