Декодировать Basic Auth
Вставьте один или несколько заголовков Authorization: Basic (или только часть в Base64), и декодер извлечёт логин и пароль из каждого. Всё работает локально, поэтому учётные данные не покидают браузер.
| # | Имя пользователя | Пароль |
|---|
Создать заголовок Basic Auth
Как пользоваться инструментом «Декодировать Basic Auth»
- Вставьте заголовки или токены Base64, по одному на строку (или через запятые, точки с запятой, табуляции, вертикальные черты или в виде массива JSON).
- Нажмите Декодировать Basic Auth.
- Просмотрите таблицу логинов и паролей.
Что такое Basic-аутентификация?
HTTP Basic-аутентификация (RFC 7617) передаёт учётные данные как Authorization: Basic base64(username:password). Base64 — это лишь кодирование, поэтому любой, кто видит заголовок, может прочитать пароль.
Почему не стоит использовать Basic Auth без HTTPS
Учётные данные передаются с каждым запросом и легко декодируются. Всегда используйте HTTPS и отдавайте предпочтение схемам на основе токенов: bearer-токенам OAuth 2.0, API-ключам с ограниченными правами или сессионным cookie для пользовательских приложений.
Часто задаваемые вопросы
Как декодировать заголовок Basic Auth?
Удалите "Basic " и декодируйте остаток из Base64 — получится "username:password". Этот инструмент делает это автоматически сразу для множества заголовков.
Комментарии (0)
Есть вопросы, идеи или нашли ошибку в «Декодировать Basic Auth»? Оставьте комментарий, оцените инструмент или ответьте другим.
Комментариев пока нет. Станьте первым, кто поделится отзывом!