مولد المصادقة الأساسي

يقوم منشئ المصادقة الأساسية بإنشاء بيانات الاعتماد التي تتطلبها مصادقة HTTP الأساسية: ترميز base64 لاسم المستخدم وكلمة المرور الخاصين بك متصلين بنقطتين، مسبوقين بكلمة "أساسية". والنتيجة هي قيمة رأس التفويض الذي يرسله العميل لإثبات هويته. تم تعريف المخطط في RFC 7617، "نظام مصادقة HTTP الأساسي"، وهو أبسط بيانات اعتماد يمكن للخادم والعميل الاتفاق عليها، ولهذا السبب لا يزال موجودًا في كل مكان في واجهات برمجة التطبيقات وخطافات الويب والسجلات الخاصة والأدوات الداخلية.

التشفير قابل للعكس عمدا. المصادقة الأساسية ليست تشفيرًا ولا توفر أي سرية في حد ذاتها: base64 هو تشفير نقل، لذلك يمكن لأي شخص يمكنه قراءة الرأس قراءة كلمة المرور مرة أخرى في خطوة واحدة. ولهذا السبب تقوم هذه الأداة أيضًا بفك تشفير الرمز المميز. لصق التفويض: القيمة الأساسية ويظهر لك اسم المستخدم وكلمة المرور التي تحملها. القاعدة الوحيدة التي ترفع الأشخاص هي أن اسم المستخدم لا يمكن أن يحتوي على نقطتين، لأن النقطتين الأولتين هما الحد الفاصل بين الحقلين؛ قد تحتوي كلمة المرور على أي عدد تريده من النقطتين. يقوم هذا المولد بوضع علامة على النقطتين في اسم المستخدم حتى لا يتم فك تشفير بيانات الاعتماد بصمت.

نظرًا لأن القيمة هي مجرد أساس 64 من "المستخدم: كلمة المرور"، فإن الحصول عليها يدويًا بشكل صحيح أمر تافه، والحصول عليها بشكل خاطئ يعني دفقًا من 401 استجابة دون سبب واضح. تنتج هذه الأداة سطر الرأس الدقيق، وأمر تجعيد جاهز للتشغيل في كل من نماذج -u والرأس الصريح، ومقتطف ()، ونموذج عنوان URL لمعلومات المستخدم (https://user:pass@host) للحالات التي لا يزال يعمل فيها ذلك. يتم تشفيره عبر UTF-8، لذا تنتج الأحرف المحركة وكلمات المرور غير اللاتينية نفس البايتات التي يرسلها العميل المتوافق، بدلاً من إتلافها بالطريقة التي قد يفسدها بها برنامج تشفير ASCII فقط.

كل شيء يحدث في متصفحك. لا يتم تحميل اسم المستخدم وكلمة المرور اللذين تكتبهما مطلقًا، وهذا هو بيت القصيد عندما تتعامل مع بيانات اعتماد حقيقية. إن إرسال كلمة مرور مباشرة إلى الخادم فقط لتشفيرها من شأنه أن يتعارض مع التمرين. لا يوجد تسجيل ولا تسجيل، لذلك من الآمن لصق بيانات اعتماد الإنتاج أثناء تصحيح أخطاء التكامل.