Basic Auth Generator

Ein Basic-Auth-Generator erstellt die Anmeldeinformationen, die die HTTP Basic Authentication benötigt: die base64-Kodierung Ihres Benutzernamens und Passworts, verbunden mit einem Doppelpunkt, dem das Wort "Basic" vorangestellt ist. Das Ergebnis ist der Wert des Autorisierungsheaders, den ein Client sendet, um zu beweisen, wer es ist Das Schema ist in RFC 7617, "The Basic HTTP Authentication Scheme", definiert und es ist der einfachste Anmeldeinformationen, auf die sich ein Server und ein Client einigen können, weshalb es immer noch überall in APIs, Webhooks, privaten Registern und internen Tools vorhanden ist.

Die Kodierung ist bewusst reversibel Basisauth ist keine Verschlüsselung und bietet für sich genommen keine Vertraulichkeit: base64 ist eine Transportkodierung, also kann jeder, der den Header lesen kann, das Passwort in einem Schritt zurücklesen Deshalb dekodiert dieses Tool auch einen Token Fügen Sie eine Autorisierung ein: Grundwert und es zeigt Ihnen den Benutzernamen und das Passwort an, die es trägt Die einzige Regel, die Personen nach oben bringt, ist, dass der Benutzername keinen Doppelpunkt enthalten kann, weil der erste Doppelpunkt die Grenze zwischen den beiden Feldern ist; das Passwort kann beliebig viele Doppelpunkte enthalten Dieser Generator markiert einen Doppelpunkt im Benutzernamen, damit ein Anmeldeintrag nicht stillschweigend falsch dekodiert.

Weil der Wert nur base64 von "user: password" ist, es von Hand richtig zu bekommen, ist fummelig, und es falsch zu machen bedeutet einen Stream von 401 Antworten ohne offensichtliche Ursache Dieses Tool erzeugt die exakte Header-Zeile, das base64-Token für sich, einen bereit zum Ausführen von Curl-Befehl sowohl in der - u - als auch in der expliziten Header-Form, und das userinfo-URL-Formular (https://user: pass@host) für die Fälle, in denen das noch funktioniert Es kodiert über UTF-8, so akzentuierte Zeichen und nicht lateinische Passwörter erzeugen die gleichen Bytes, die ein konformer compliant cliant cliant client senden würde, anstatt sie zu korrumpieren.

Alles passiert in Ihrem Browser Der Benutzername und das Passwort, die Sie eingeben, werden nie hochgeladen, was der ganze Punkt ist, wenn Sie eine echte Anmeldeinformation verarbeiten Das Senden eines Live-Passworts an einen Server, nur um es zu kodieren, würde die Übung zunichte machen Es gibt kein Signup und keine Protokollierung, daher ist es sicher, Produktionsanmeldeinformationen einzufügen, während Sie eine Integration debuggen.

Klicken Sie auf Beispiel laden, um zu sehen, wie der grundlegende Autorengenerator mit einem Passwort arbeitet, das einen Doppelpunkt enthält. Die Benutzername admin und das Passwort s3cr3t: pass erzeugen das Base64-Token YWRtaW46czNjcjN0OnBhc3M=, sodass die Autorisierungskopfzeile Autorisierung lautet: Basic YWRtaW46czNjcjN0OnBhc3M= und die Curl-Zeile (-u) les curl-u 'admin:s3cr3t:pass' https://example.com. Der URL-Benutzer bildet den prozent-Administrator-Kopf, der nur für a.