Dekodowanie Basic Auth
Wklej jeden lub więcej nagłówków Authorization: Basic (lub samą część Base64), a dekoder wyodrębni z każdego nazwę użytkownika i hasło. Wszystko działa lokalnie, więc dane logowania nie opuszczają przeglądarki.
| # | Nazwa użytkownika | Hasło |
|---|
Wygeneruj nagłówek Basic Auth
Jak korzystać z narzędzia Dekodowanie Basic Auth
- Wklej nagłówki lub tokeny Base64, po jednym w wierszu (lub oddzielone przecinkami, średnikami, tabulatorami, pionowymi kreskami albo jako tablicę JSON).
- Kliknij Dekoduj Basic Auth.
- Przejrzyj tabelę z nazwami użytkowników i hasłami.
Czym jest Basic Authentication?
Uwierzytelnianie HTTP Basic (RFC 7617) przesyła dane logowania jako Authorization: Basic base64(username:password). Base64 to tylko kodowanie, więc każdy, kto widzi nagłówek, może odczytać hasło.
Dlaczego unikać Basic Auth bez HTTPS
Dane logowania są wysyłane z każdym żądaniem i można je łatwo zdekodować. Zawsze używaj HTTPS, a w aplikacjach dla użytkowników wybieraj schematy oparte na tokenach, takie jak tokeny bearer OAuth 2.0, klucze API z zakresami lub ciasteczka sesyjne.
Najczęściej zadawane pytania
Jak zdekodować nagłówek Basic Auth?
Usuń "Basic " i zdekoduj resztę z Base64; wynik to "username:password". To narzędzie robi to automatycznie dla wielu nagłówków naraz.
Komentarze (0)
Pytania, pomysły lub błąd w „Dekodowanie Basic Auth”? Zostaw komentarz, oceń narzędzie lub odpowiedz innym.
Brak komentarzy. Podziel się opinią jako pierwszy!