RE: [spip-dev]

Je vois la boite de dialogue pour le realm "administrateur"
j'essaye et ca échoue. Je tape sur "cancel" et il y a le message
d'erreur spip "l'identification a échouée, vous pouvez réessayer
etc..."

Dans ce cas, je ne vois pas trop ce qui peut échouer à part que...
tu aies mal tapé ton login / mdp ;)) Peux-tu vérifier directement
dans la table spip_auteurs si le login/mdp ont été correctement
enregistrés (le champ pass est hashé en MD5 tout bête sans challenge) ?

- soit le script php envoie un header "WWW-Authenticate: Basic
realm="administrateur"

C'est celle-ci, donc la vérification devrait être toute bête.

PS : tu utilises bien la version 1.3.2 ?

Ce qui en soit n'est pas une très bonne idée, car deux mots de passe
identiques donnent le même hash, ce qui facilite l'usurpation d'identité.

  Sam

@ Samuel Tardieu <sam@rfc1149.net> :