Generatore di autenticazione di base

Un generatore di Basic Auth costruisce la credenziale che richiede l'HTTP Basic Authentication: la codifica base64 del tuo nome utente e password uniti da due punti, con prefisso la parola "Basic" Il risultato è il valore dell'intestazione di Autorizzazione che un client invia per dimostrare chi è Lo schema è definito nella RFC 7617, "The Basic HTTP Authentication Scheme", ed è la credenziale più semplice su cui un server e un client possono concordare, motivo per cui è ancora ovunque nelle API, nei webhook, nei registri privati e negli strumenti interni.

La codifica è volutamente reversibile L'auth di base non è crittografia e non offre alcuna riservatezza da sola: base64 è una codifica di trasporto, quindi chiunque sia in grado di leggere l'intestazione può leggere la password di nuovo in un unico passaggio Ecco perché questo strumento decodifica anche un token Incolla un'autorizzazione: valore di base e ti mostra il nome utente e la password che trasporta L'unica regola che fa inciampare le persone è che il nome utente non può contenere due punti, perché i primi due punti sono il confine tra i due campi; la password può contenere tutti i due due punti che vuole Questo generatore contrassegna i due punti nel nome utente in modo che una credenziale non decodifichi silenziosamente in modo sbagliato.

Poiché il valore è solo base64 di "user: password", farlo bene a mano è complicato, e sbagliarlo significa un flusso di 401 risposte senza una causa ovvia Questo strumento produce l'esatta riga di intestazione, un comando curl pronto per l'esecuzione sia nella forma - u che in quella dell'intestazione esplicita, uno snippet fetch () e il modulo URL dell'utenteinfo (https://user: pass@host) per i casi in cui funziona ancora Codifica su UTF-8, quindi i caratteri accentati e le password non latine producono gli stessi byte che invierebbe un client conforme, anziché essere danneggiato nel modo in cui un codificatore solo ASCII li corromperebbe.

Tutto accade nel tuo browser Il nome utente e la password digitati non vengono mai caricati, che è il punto centrale quando stai gestendo una vera credenziale Inviare una password live a un server solo per codificarla vanificherebbe l'esercizio Non c'è iscrizione e nessuna registrazione, quindi è sicuro incollare le credenziali di produzione mentre esegui il debug di un'integrazione.