Re: JSON-RPC パスワード

lachesisの投稿(2010年7月25日 10:52 UTC)

バグと思われるものを見つけた:ユーザー名とパスワードの組み合わせが十分長いと、bitcoindのBase64エンコーダーが以下のようなAuthorizationヘッダーを生成する:

Code:...
Authorization: Basic YWJiYWJiYWFiYmE6aGVsbG93b3JsZGhlbGxvd29ybGRoZWxsb3dvcmxkaGVsbG93
b3JsZGhlbGxvd29ybGRoZWxsb3dvcmxk

64文字ごとに改行が挿入されるため、Authorizationヘッダーが壊れ、“bitcoin getinfo”のようなコマンドが失敗する。サーバー自体は正しく動作するクライアントからは問題なく動作する。

これはBase64Encode関数の末尾で改行を除去すれば解決できる:

Code:result.erase(std::remove(result.begin(), result.end(), '
'), result.end());
result.erase(std::remove(result.begin(), result.end(), '
'), result.end());

このバグを見つけるほど長いパスワードを使っていたことに+1 だ。

SVN にリビジョン 110 としてアップロードした。