Probleme bei Passwort mit Sonderzeichen bei Config 12.1 Beta 1 (2021.05.07)

[hme0354]

Hallo,

hab gestern Abend die neue Config 12.1 Beta 1 (2021.05.07) installiert und hatte gleich darauf Probleme mit Loxberry & MS4H. Beide bekamen keinen Zugriff mehr auf den Miniserver.

Der Loxberry brache folgende Fehlermeldung:

403 Forbidden IP 192.168.xxx.xxx temporarily blocked, too many failed login attempts

Auch abwarten oder das Ausschalten der Geräte für längere Zeit (6h) brachte da keine Lösung.

Hat mir heute 3h gekostet um herauszufinden, wie ich das lösen kann. Am Schluss war es recht einfach, aber ich verstehe es nicht. Ich hab die Passwörter geändert, dabei musste ich darauf achten keine Sonderzeichen zu verwenden. Sobald ich die Sonderzeichen gelöscht habe, war alles wieder in Ordnung.

Jemand ein ähnliches Verhalten bzw. weiß jemand was bei mir falsch ist?

[Mango]

N’Abend,

das hatte ich schon mehrfach in früheren Versionen.
Bei mir war es das @ welches in einigen Situationen nicht ging.

[orli]

Ich habe ! in manchen Passwörtern - das klappt tadellos auch mit dem Loxberry.


Gesendet von iPhone mit Tapatalk Pro

[hme0354]

Hatte ich auch, bis gestern. Jetzt gehts nur ohne.

[Christian Fenzl]

Bei LoxBerry ist es „kompliziert“. Wir speichern das Passwort einmal URL-encoded und einmal „RAW“, sodass es für http-Libraries in beiden Varianten vorliegt.
Alle LoxBerry-IO-Libraries verwenden das richtig.

Kompliziert wird es deswegen, weil jedes Plugin entweder unsere mitgelieferten Libs nutzt, oder aber die Credentials selbst verarbeitet. Wenn nur ein Plugin das am LB falsch macht (muss nicht mal ein Plugin sein, kann alles sein, was am LB läuft), wird die ganze LB-IP vom Miniserver gesperrt.
Ein installiertes FHEM oder ioBroker am LoxBerry, wo das MS-Passwort falsch hinterlegt ist oder falsch verarbeitet wird, sperrt also ebenfalls den ganzen LB am Miniserver.

Es könnte natürlich ein Bug von Loxone sein, wenn jetzt nur durch Update plötzlich die Anmeldung nicht mehr geht.

[hme0354]

Da es auch beim ms4h probleme mach, schätz ich auf einen bug