Basic Auth -purku
Liitä yksi tai useampi Authorization: Basic -otsikko (tai vain Base64-osa), ja purkaja poimii käyttäjätunnuksen ja salasanan kustakin. Kaikki tapahtuu paikallisesti, joten tunnukset eivät koskaan poistu selaimestasi.
| # | Käyttäjätunnus | Salasana |
|---|
Luo Basic Auth -otsikko
Miten käytät työkalua Basic Auth -purku
- Liitä otsikoita tai Base64-poletteja, yksi rivillä (tai erotettuina pilkuilla, puolipisteillä, sarkaimilla, putkilla tai JSON-taulukkona).
- Napsauta Pura Basic Auth.
- Tarkista käyttäjätunnus- ja salasanataulukko.
Mikä on Basic Authentication?
HTTP Basic -todennus (RFC 7617) lähettää tunnukset muodossa Authorization: Basic base64(username:password). Base64 on vain koodaus, joten kuka tahansa otsikon näkevä voi lukea salasanan.
Miksi Basic Authia tulisi välttää ilman HTTPS:ää
Tunnukset lähetetään jokaisen pyynnön mukana ja ne on helppo purkaa. Käytä aina HTTPS:ää, ja suosi polettipohjaisia skeemoja, kuten OAuth 2.0 bearer -poletteja, rajattuja API-avaimia tai istuntokeksejä käyttäjäsovelluksissa.
Usein kysytyt kysymykset
Miten puran Basic Auth -otsikon?
Poista "Basic " ja pura loppu Base64:stä; tulos on "käyttäjätunnus:salasana". Tämä työkalu tekee sen automaattisesti monelle otsikolle kerralla.
Kommentit (0)
Kysymyksiä, ideoita tai bugi työkalussa “Basic Auth -purku”? Jätä kommentti, arvioi työkalu tai vastaa muille.
Ei vielä kommentteja. Ole ensimmäinen, joka jakaa palautteesi!