Decodificar Basic Auth
Pega una o varias cabeceras Authorization: Basic (o solo la parte Base64) y el decodificador extrae el usuario y la contraseña de cada una. Todo se ejecuta en local, así que las credenciales nunca salen de tu navegador.
| # | Usuario | Contraseña |
|---|
Generar una cabecera Basic Auth
Cómo usar la herramienta Decodificar Basic Auth
- Pega cabeceras o tokens Base64, uno por línea (o separados por comas, punto y coma, tabulaciones, barras verticales o como array JSON).
- Haz clic en Decodificar Basic Auth.
- Revisa la tabla de usuarios y contraseñas.
¿Qué es la autenticación Basic?
La autenticación HTTP Basic (RFC 7617) envía las credenciales como Authorization: Basic base64(username:password). Base64 es solo una codificación, así que cualquiera que vea la cabecera puede leer la contraseña.
Por qué debes evitar Basic Auth sin HTTPS
Las credenciales se envían con cada solicitud y se decodifican con total facilidad. Usa siempre HTTPS y, en aplicaciones para usuarios, prefiere esquemas basados en tokens, como bearer tokens de OAuth 2.0, claves de API con ámbitos o cookies de sesión.
Preguntas frecuentes
¿Cómo decodifico una cabecera Basic Auth?
Quita "Basic " y decodifica en Base64 el resto; el resultado es "usuario:contraseña". Esta herramienta lo hace automáticamente para muchas cabeceras a la vez.
Comentarios (0)
¿Preguntas, ideas o un error en “Decodificar Basic Auth”? Deja un comentario, valora la herramienta o responde a otros usuarios.
Aún no hay comentarios. ¡Sé el primero en dar tu opinión!