Basic Auth 解码
粘贴一个或多个 Authorization: Basic 请求头(或仅 Base64 部分),解码器会从中提取用户名和密码。全部在本地运行,凭据不会离开您的浏览器。
| # | 用户名 | 密码 |
|---|
生成 Basic Auth 请求头
如何使用 Basic Auth 解码 工具
- 粘贴请求头或 Base64 令牌,每行一个(也可用逗号、分号、制表符、竖线分隔,或使用 JSON 数组)。
- 点击解码 Basic Auth。
- 查看用户名和密码表格。
什么是 Basic 认证?
HTTP Basic 认证(RFC 7617)以 Authorization: Basic base64(username:password) 的形式发送凭据。Base64 只是一种编码,任何能看到该请求头的人都能读出密码。
为什么不应在没有 HTTPS 的情况下使用 Basic Auth
凭据随每个请求发送,且很容易被解码。请始终使用 HTTPS,面向用户的应用应优先采用基于令牌的方案,例如 OAuth 2.0 Bearer 令牌、带权限范围的 API 密钥或会话 Cookie。
常见问题
如何解码 Basic Auth 请求头?
去掉“Basic ”,再对剩余部分进行 Base64 解码,结果即为“username:password”。本工具可一次性自动处理多个请求头。
评论 (0)
对“Basic Auth 解码”有疑问、想法或发现了 bug?欢迎留言评论、为工具评分或回复他人。
暂无评论,快来分享您的反馈吧!