Decode Basic Auth
Tempel satu atau beberapa header Authorization: Basic (atau hanya bagian Base64-nya), lalu decoder akan mengekstrak username dan password dari masing-masing. Semuanya berjalan lokal, sehingga kredensial tidak pernah keluar dari browser Anda.
| # | Username | Password |
|---|
Buat header Basic Auth
Cara menggunakan alat Decode Basic Auth
- Tempel header atau token Base64, satu per baris (atau dipisahkan dengan koma, titik koma, tab, pipe, atau sebagai array JSON).
- Klik Decode Basic Auth.
- Periksa tabel username dan password.
Apa itu Basic Authentication?
Autentikasi HTTP Basic (RFC 7617) mengirim kredensial sebagai Authorization: Basic base64(username:password). Base64 hanyalah encoding, jadi siapa pun yang dapat melihat header tersebut dapat membaca password-nya.
Mengapa Anda sebaiknya menghindari Basic Auth tanpa HTTPS
Kredensial dikirim bersama setiap permintaan dan sangat mudah di-decode. Selalu gunakan HTTPS, dan untuk aplikasi yang digunakan pengguna, utamakan skema berbasis token seperti bearer token OAuth 2.0, API key dengan scope, atau cookie sesi.
Pertanyaan yang sering diajukan
Bagaimana cara decode header Basic auth?
Hapus "Basic " lalu decode sisanya dari Base64; hasilnya adalah "username:password". Alat ini melakukannya secara otomatis untuk banyak header sekaligus.
Komentar (0)
Ada pertanyaan, ide, atau bug di “Decode Basic Auth”? Tinggalkan komentar, beri rating alat ini, atau balas komentar lainnya.
Belum ada komentar. Jadilah yang pertama memberikan masukan!