おおめんさん、
パスワードは8文字（8バイト）まで有効で、8文字目までしか有効ではありません。
9文字目以降はあってもなくても違っていても8文字目までがあっていれば正しいパスワードとみなす、というのが現在の仕様です。
こんにちは、いつも1.42hを使わせていただいてます。
使っていて気づいたことがあります。
うまく言えないのですが、バグかもしれません。
「ユーザ認証」機能を使ってディレクトリに制限をかけます。
たとえばID:user pass:100にした場合、実際に制限をかけた
ディレクトリにアクセスしてIDとパスを入力します。ここで本来は
ID:user pass:100を入れないと入れないはずなのですが、
passは10000でも100aaaでも入れてしまいます。
つまり100+何とかでも制限をクリアしてしまいます。
よろしくお願いします。