fix(deploy): reset-password nennt die Probe ohne Passwort im Befehl

Der Schlusshinweis empfahl 'curl -su werkbaum:<passwort>' — dieselbe Falle wie
beim Hashen, nur auf der anderen Seite: Die Shell fasst das Passwort an, und
die Antwort ist ein 401, obwohl der Hash stimmt. 'curl -su werkbaum' fragt
selbst danach.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
mhoennig
2026-08-26 19:13:12 +02:00
co-authored by Claude Opus 5
parent 6494a7cb38
commit 2a7d2f59bc
+6 -2
View File
@@ -133,5 +133,9 @@ REMOTE
unset PASSWORT PASSWORT2
echo "==> Fertig. Probe:"
echo " curl -su werkbaum:<passwort> https://werkbaum.javagil.de/api/v1/documents"
echo "==> Fertig. Probe — curl fragt selbst nach dem Passwort:"
echo " curl -su werkbaum <basis-url>/api/v1/documents"
echo
echo " Bewusst OHNE Passwort im Befehl: In 'curl -u werkbaum:ge\$heim' fasst"
echo " die Shell es genauso an wie beim Hashen — und dann ist die Antwort"
echo " ein 401, obwohl der Hash stimmt."