Basic Auth 解碼

貼上一個或多個 Authorization: Basic 標頭(或只貼 Base64 部分),解碼器會從每個標頭中取出使用者名稱和密碼。全程在本機執行,帳密絕不離開您的瀏覽器。

產生 Basic Auth 標頭

如何使用「Basic Auth 解碼」工具

  1. 貼上標頭或 Base64 權杖,每行一個(或以逗號、分號、Tab、直線符號分隔,或以 JSON 陣列格式)。
  2. 點擊解碼 Basic Auth。
  3. 查看使用者名稱與密碼表格。

什麼是 Basic 驗證?

HTTP Basic 驗證(RFC 7617)會以 Authorization: Basic base64(username:password) 傳送帳密。Base64 只是一種編碼,任何能看到此標頭的人都能讀出密碼。

為什麼應避免在沒有 HTTPS 的情況下使用 Basic Auth

帳密會隨每個請求傳送,而且極易被解碼。請務必使用 HTTPS,面向使用者的應用程式建議改用 OAuth 2.0 bearer 權杖、具權限範圍的 API 金鑰或工作階段 Cookie 等以權杖為基礎的機制。

常見問題

如何解碼 Basic Auth 標頭?

移除 "Basic " 後將其餘部分以 Base64 解碼,結果就是 "username:password"。本工具可一次自動處理多個標頭。

相關工具與指南

留言 (0)

對「Basic Auth 解碼」有問題、想法或發現錯誤嗎?歡迎留言、為工具評分或回覆他人。

目前還沒有留言,歡迎搶先分享您的意見!

發表留言

為此工具評分:
Esc
↑ ↓ 移動↵ 開啟Esc 關閉