Basic 認証デコード
1 つ以上の Authorization: Basic ヘッダー(または Base64 部分のみ)を貼り付けると、デコーダーがそれぞれからユーザー名とパスワードを取り出します。すべてローカルで実行されるため、認証情報がブラウザの外に出ることはありません。
| # | ユーザー名 | パスワード |
|---|
Basic 認証ヘッダーを生成
Basic 認証デコード ツールの使い方
- ヘッダーまたは Base64 トークンを 1 行に 1 つずつ貼り付けます(カンマ、セミコロン、タブ、パイプ区切り、または JSON 配列でも可)。
- Basic 認証をデコードをクリックします。
- ユーザー名とパスワードの表を確認します。
Basic 認証とは何ですか?
HTTP Basic 認証(RFC 7617)は、認証情報を Authorization: Basic base64(username:password) として送信します。Base64 は単なるエンコードなので、ヘッダーを見られる人なら誰でもパスワードを読めてしまいます。
HTTPS なしで Basic 認証を使うべきでない理由
認証情報はリクエストごとに送信され、簡単にデコードできてしまいます。必ず HTTPS を使用し、ユーザー向けアプリでは OAuth 2.0 のベアラートークン、スコープ付きの API キー、セッション Cookie などのトークンベースの方式をおすすめします。
よくある質問
Basic 認証ヘッダーをデコードするには?
"Basic " を取り除き、残りを Base64 デコードすると「username:password」になります。このツールは複数のヘッダーをまとめて自動で処理します。
コメント (0)
「Basic 認証デコード」についての質問、アイデア、不具合はありますか?コメントを残したり、ツールを評価したり、他の人に返信したりできます。
まだコメントはありません。最初のフィードバックをお寄せください!