Это невнимательность ;-)

Luzhnikovskiy 26.04.2004 11:12

В response подставляется не A1, а H(A1), т.е. MD5 от этой строки "имя:realm:пароль".
Итого, некриптованый пароль известен только браузеру и то, только до момента MD5, потом его можно забыть ;-)

---