Decodifica Basic Auth
Incolla uno o più header Authorization: Basic (o solo la parte Base64) e il decoder estrae nome utente e password da ciascuno. Tutto avviene in locale, quindi le credenziali non lasciano mai il browser.
| # | Nome utente | Password |
|---|
Genera un header Basic Auth
Come usare lo strumento Decodifica Basic Auth
- Incolla header o token Base64, uno per riga (oppure separati da virgole, punti e virgola, tabulazioni, barre verticali o come array JSON).
- Fai clic su Decodifica Basic Auth.
- Controlla la tabella con nomi utente e password.
Cos'è la Basic Authentication?
L'autenticazione HTTP Basic (RFC 7617) invia le credenziali come Authorization: Basic base64(username:password). Base64 è solo una codifica, quindi chiunque possa vedere l'header può leggere la password.
Perché evitare Basic Auth senza HTTPS
Le credenziali vengono inviate con ogni richiesta e si decodificano banalmente. Usa sempre HTTPS e preferisci schemi basati su token come i bearer token OAuth 2.0, chiavi API con scope o cookie di sessione per le app rivolte agli utenti.
Domande frequenti
Come decodifico un header Basic Auth?
Rimuovi "Basic " e decodifica in Base64 il resto; il risultato è "username:password". Questo strumento lo fa automaticamente per molti header contemporaneamente.
Commenti (0)
Domande, idee o un bug in “Decodifica Basic Auth”? Lascia un commento, valuta lo strumento o rispondi agli altri.
Ancora nessun commento. Sii il primo a lasciare un feedback!