Basic Auth 解码

粘贴一个或多个 Authorization: Basic 请求头(或仅 Base64 部分),解码器会从中提取用户名和密码。全部在本地运行,凭据不会离开您的浏览器。

生成 Basic Auth 请求头

如何使用 Basic Auth 解码 工具

  1. 粘贴请求头或 Base64 令牌,每行一个(也可用逗号、分号、制表符、竖线分隔,或使用 JSON 数组)。
  2. 点击解码 Basic Auth。
  3. 查看用户名和密码表格。

什么是 Basic 认证?

HTTP Basic 认证(RFC 7617)以 Authorization: Basic base64(username:password) 的形式发送凭据。Base64 只是一种编码,任何能看到该请求头的人都能读出密码。

为什么不应在没有 HTTPS 的情况下使用 Basic Auth

凭据随每个请求发送,且很容易被解码。请始终使用 HTTPS,面向用户的应用应优先采用基于令牌的方案,例如 OAuth 2.0 Bearer 令牌、带权限范围的 API 密钥或会话 Cookie。

常见问题

如何解码 Basic Auth 请求头?

去掉“Basic ”,再对剩余部分进行 Base64 解码,结果即为“username:password”。本工具可一次性自动处理多个请求头。

相关工具和指南

评论 (0)

对“Basic Auth 解码”有疑问、想法或发现了 bug?欢迎留言评论、为工具评分或回复他人。

暂无评论,快来分享您的反馈吧!

发表评论

为此工具评分:
Esc
↑ ↓ 移动↵ 打开Esc 关闭