Basic Auth decoderen
Plak een of meer Authorization: Basic-headers (of alleen het Base64-deel) en de decoder haalt uit elke header de gebruikersnaam en het wachtwoord. Alles draait lokaal, dus inloggegevens verlaten je browser nooit.
| # | Gebruikersnaam | Wachtwoord |
|---|
Basic Auth-header genereren
Zo gebruik je de tool Basic Auth decoderen
- Plak headers of Base64-tokens, één per regel (of gescheiden door komma's, puntkomma's, tabs, pipes, of als JSON-array).
- Klik op Basic Auth decoderen.
- Bekijk de tabel met gebruikersnamen en wachtwoorden.
Wat is Basic-authenticatie?
HTTP Basic-authenticatie (RFC 7617) verstuurt inloggegevens als Authorization: Basic base64(username:password). Base64 is alleen een codering, dus iedereen die de header kan zien, kan het wachtwoord lezen.
Waarom je Basic Auth zonder HTTPS moet vermijden
Inloggegevens worden bij elk verzoek meegestuurd en zijn heel eenvoudig te decoderen. Gebruik altijd HTTPS en kies bij voorkeur voor tokengebaseerde methoden zoals OAuth 2.0-bearertokens, API-sleutels met scopes of sessiecookies voor apps voor eindgebruikers.
Veelgestelde vragen
Hoe decodeer ik een Basic Auth-header?
Haal "Basic " weg en decodeer de rest met Base64; het resultaat is "username:password". Deze tool doet dat automatisch voor veel headers tegelijk.
Reacties (0)
Vragen, ideeën of een bug in “Basic Auth decoderen”? Laat een reactie achter, beoordeel de tool of reageer op anderen.
Nog geen reacties. Deel als eerste je feedback!