Декодувати Basic Auth
Вставте один або кілька заголовків Authorization: Basic (або лише частину Base64), і декодер витягне з кожного логін і пароль. Усе працює локально, тож облікові дані не залишають ваш браузер.
| # | Ім’я користувача | Пароль |
|---|
Створити заголовок Basic Auth
Як користуватися інструментом «Декодувати Basic Auth»
- Вставте заголовки або токени Base64, по одному в рядку (або розділені комами, крапками з комою, табуляцією, вертикальними рисками чи як масив JSON).
- Натисніть Декодувати Basic Auth.
- Перегляньте таблицю з логінами й паролями.
Що таке Basic-автентифікація?
HTTP Basic-автентифікація (RFC 7617) надсилає облікові дані як Authorization: Basic base64(username:password). Base64 — це лише кодування, тож будь-хто, хто бачить заголовок, може прочитати пароль.
Чому не варто використовувати Basic Auth без HTTPS
Облікові дані надсилаються з кожним запитом і легко декодуються. Завжди використовуйте HTTPS, а для застосунків, з якими працюють користувачі, віддавайте перевагу токенам: OAuth 2.0 bearer, API-ключам з обмеженими правами або сесійним cookie.
Часті запитання
Як декодувати заголовок Basic Auth?
Приберіть "Basic " і декодуйте решту з Base64; результат — "username:password". Цей інструмент робить це автоматично для багатьох заголовків одразу.
Коментарі (0)
Маєте запитання, ідеї чи знайшли помилку в «Декодувати Basic Auth»? Залиште коментар, оцініть інструмент або дайте відповідь іншим.
Коментарів ще немає. Залиште свій відгук першими!