Basic Auth 解碼
貼上一個或多個 Authorization: Basic 標頭(或只貼 Base64 部分),解碼器會從每個標頭中取出使用者名稱和密碼。全程在本機執行,帳密絕不離開您的瀏覽器。
| # | 使用者名稱 | 密碼 |
|---|
產生 Basic Auth 標頭
如何使用「Basic Auth 解碼」工具
- 貼上標頭或 Base64 權杖,每行一個(或以逗號、分號、Tab、直線符號分隔,或以 JSON 陣列格式)。
- 點擊解碼 Basic Auth。
- 查看使用者名稱與密碼表格。
什麼是 Basic 驗證?
HTTP Basic 驗證(RFC 7617)會以 Authorization: Basic base64(username:password) 傳送帳密。Base64 只是一種編碼,任何能看到此標頭的人都能讀出密碼。
為什麼應避免在沒有 HTTPS 的情況下使用 Basic Auth
帳密會隨每個請求傳送,而且極易被解碼。請務必使用 HTTPS,面向使用者的應用程式建議改用 OAuth 2.0 bearer 權杖、具權限範圍的 API 金鑰或工作階段 Cookie 等以權杖為基礎的機制。
常見問題
如何解碼 Basic Auth 標頭?
移除 "Basic " 後將其餘部分以 Base64 解碼,結果就是 "username:password"。本工具可一次自動處理多個標頭。
留言 (0)
對「Basic Auth 解碼」有問題、想法或發現錯誤嗎?歡迎留言、為工具評分或回覆他人。
目前還沒有留言,歡迎搶先分享您的意見!