Felet är att du har fem * i <password>*****</password> på serven och bara fyra * i CWS raden för klienten.