I figured out how to reproduce this problem. If you have no maps defined or created yet and do the call below but use &quot;TYPE=MapDefinition&amp;&quot; it fails with default user Anonymous. Then it allows the user &quot;Administrator&quot; with no password to do any OPERATION=ENUMERATERESOURCES. You can also log into Studio using Administrator with any random password as long as it is not blank. I find this to be a huge bug. Can anyone else confirm this?<br>
<br><br><br>Original:<br>After pounding my head for 3 hours I figured out that that FCGI calls
where allowing the user name of Administrator with no password. Studio
was allowing me to log in to the site with the user name of
Administrator and any password since it doesn&#39;t allow blank passwords.
The strange thing is I can&#39;t log on to the Site Administrator PHP pages
with out the proper password through. Anyone else encounter this or
have any suggestions? I went into the Site Administrator and changed
the password for the Administrator user as well. The really strange
thing was the user Anonymous would not work as is should default out of
the box! It seemed every 3rd attempt with the Anonymous user would
allow me to get an XML list the others said bad user and password.<br>
<br>Example URL (replace localhost with computer/dns name):<br><a href="http://localhost/mapguide/mapagent/mapagent.fcgi?OPERATION=ENUMERATERESOURCES&amp;VERSION=1.0.0&amp;LOCALE=en&amp;RESOURCEID=Library%3A%2F%2F&amp;TYPE=&amp;DEPTH=-1&amp;COMPUTECHILDREN=1&amp;FORMAT=text%2Fxml&amp;USERNAME=Administrator" target="_blank">http://localhost/mapguide/mapagent/mapagent.fcgi?OPERATION=ENUMERATERESOURCES&amp;VERSION=1.0.0&amp;LOCALE=en&amp;RESOURCEID=Library%3A%2F%2F&amp;TYPE=&amp;DEPTH=-1&amp;COMPUTECHILDREN=1&amp;FORMAT=text%2Fxml&amp;USERNAME=Administrator</a><br>


<br>Now I changed the password for the Administrator to something other
than &quot;admin&quot; and back for testing and everything works fine. I have no
clue what went wrong. I had a co-worker try the link above with
&quot;localhost&quot; replaced with my work group &quot;computer name&quot; and he was able
to get right in as explained above. Now after everything seems OK he
cannot. So I am not sure what caused this or what fixed this but watch
out for this one.<br>
<br><br>The Rock