spice: use lowercase hostname in ticktet signature
authorDietmar Maurer <dietmar@proxmox.com>
Mon, 28 Oct 2013 07:10:48 +0000 (08:10 +0100)
committerDietmar Maurer <dietmar@proxmox.com>
Mon, 28 Oct 2013 07:10:48 +0000 (08:10 +0100)
PVE/AccessControl.pm

index bb109e3..ab5e52e 100644 (file)
@@ -238,7 +238,7 @@ sub assemble_spice_ticket {
     # Note: RSA signature are too long (>=256 charaters) and makes problems with remote-viewer
 
     my $secret = &$get_csrfr_secret();
-    my $plain = "pvespiceproxy:$timestamp:$vmid:$node";
+    my $plain = "pvespiceproxy:$timestamp:$vmid:" . lc($node);
 
     # produces 40 characters
     my $sig = unpack("H*", Digest::SHA::sha1($plain, &$get_csrfr_secret()));