مولد المصادقة الأساسي

يقوم منشئ المصادقة الأساسية بإنشاء بيانات الاعتماد التي تتطلبها مصادقة HTTP الأساسية: ترميز base64 لاسم المستخدم وكلمة المرور الخاصين بك متصلين بنقطتين، مسبوقين بكلمة "أساسية". والنتيجة هي قيمة رأس التفويض الذي يرسله العميل لإثبات هويته. تم تعريف المخطط في RFC 7617، "نظام مصادقة HTTP الأساسي"، وهو أبسط بيانات اعتماد يمكن للخادم والعميل الاتفاق عليها، ولهذا السبب لا يزال موجودًا في كل مكان في واجهات برمجة التطبيقات وخطافات الويب والسجلات الخاصة والأدوات الداخلية.

التشفير قابل للعكس عمدا. المصادقة الأساسية ليست تشفيرًا ولا توفر أي سرية في حد ذاتها: base64 هو تشفير نقل، لذلك يمكن لأي شخص يمكنه قراءة الرأس قراءة كلمة المرور مرة أخرى في خطوة واحدة. ولهذا السبب تقوم هذه الأداة أيضًا بفك تشفير الرمز المميز. لصق التفويض: القيمة الأساسية ويظهر لك اسم المستخدم وكلمة المرور التي تحملها. القاعدة الوحيدة التي ترفع الأشخاص هي أن اسم المستخدم لا يمكن أن يحتوي على نقطتين، لأن النقطتين الأولتين هما الحد الفاصل بين الحقلين؛ قد تحتوي كلمة المرور على أي عدد تريده من النقطتين. يقوم هذا المولد بوضع علامة على النقطتين في اسم المستخدم حتى لا يتم فك تشفير بيانات الاعتماد بصمت.

نظرًا لأن القيمة هي مجرد أساس 64 من "المستخدم: كلمة المرور"، فإن الحصول عليها يدويًا بشكل صحيح أمر تافه، والحصول عليها بشكل خاطئ يعني دفقًا من 401 استجابة دون سبب واضح. تنتج هذه الأداة سطر الرأس الدقيق، والرمز المميز base64 بمفرده، وأمر تجعيد جاهز للتشغيل في كل من نماذج -u والرأس الصريح، ونموذج عنوان URL لمعلومات المستخدم (https://user:pass@host) للحالات التي لا يزال يعمل فيها ذلك. يقوم بالتشفير عبر UTF-8، لذا فإن الأحرف المحركة وكلمات المرور غير اللاتينية تنتج نفس البايتات التي يرسلها العميل المتوافق، بدلاً من إتلافها بالطريقة التي قد يفسدها بها برنامج تشفير ASCII فقط.

كل شيء يحدث في متصفحك. لا يتم تحميل اسم المستخدم وكلمة المرور اللذين تكتبهما مطلقًا، وهذا هو بيت القصيد عندما تتعامل مع بيانات اعتماد حقيقية. إن إرسال كلمة مرور مباشرة إلى الخادم فقط لتشفيرها من شأنه أن يتعارض مع التمرين. لا يوجد تسجيل ولا تسجيل، لذلك من الآمن لصق بيانات اعتماد الإنتاج أثناء تصحيح أخطاء التكامل.

انقر فوق تحميل العينة لرؤية مولد المصادقة الأساسي يعمل على كلمة مرور تحتوي على نقطتين. يقوم مسؤول اسم المستخدم وكلمة المرور s3cr3t:pass بإنتاج الرمز المميز Base64 YWRtaW46czNjcjN0OnBhc3M=، لذلك يقرأ صف رأس التفويض التفويض: YWRtaW46czNjcjN0OnBhc3M= وصف التجعيد (-u) يقرأ curl -u 'admin:s3cr3t:pass' https://example.com. يقوم نموذج معلومات مستخدم URL بتشفير النقطتين، مما يعطي https://admin:s3cr3t%[email protected]. لصق هذا الرأس في فك التشفير وتحصل على admin وs3cr3t:passback، لأن النقطتين الأولتين فقط تقسمان الحقلين. يعمل نفس الإخراج كمولد رأس مصادقة أساسي لأي عميل يأخذ رأسًا أوليًا.