Basic Auth Generator

Basic Auth ジェネレーターは、HTTP Basic Authentication が必要とする認証情報を構築します。 「Basic」という単語が接頭辞として付けられた、コロンで結合されたユーザー名とパスワードの base64 エンコーディング。その結果、クライアントが誰であるかを証明するために送信する認証ヘッダーの値が得られます。このスキームは RFC 7617「The Basic HTTP Authentication Scheme」で定義されており、サーバーとクライアントが同意できる最も単純な認証情報であるため、API、Webhook、プライベート レジストリ、内部ツールのどこにでも存在します。

エンコーディングは意図的に可逆的です.basic auth は暗号化ではなく,それ自体で機密性を提供しません.base64 はトランスポートエンコーディングですから,ヘッダーを読み取ることができる人は誰でも,1 ステップでパスワードを読み返すことができます.だからこそ,このツールはトークンもデコードします.Authorization を貼り付けます:Basic 値とそれが運ぶユーザー名とパスワードを示します.人をつまずかせるルールの 1 つは,ユーザー名にはコロンを含めることができないということです.なぜなら,最初のコロンは 2 つのフィールドの境界です; パスワードには好きなだけコロンが含まれる場合があります.このジェネレータはユーザー名にコロンにフラグを立てるので,資格情報は静かに間違ってデコードされません。

なぜなら、値は "user:password" のbase64 だけなので、手で正しく理解するのは手探りで、間違って理解するということは、明白な原因のない401 のレスポンスのストリームを意味する。 このツールは、正確なヘッダー行、base64 トークンを単独で生成し、-u と explicit-header の両方のフォームですぐに実行できる curl コマンドを生成し、それがまだ機能する場合のために userinfo URL フォーム (https://user:pass@host) を UTF-8 上でエンコードするため、アクセント付き文字と非ラテンパスワードは、ASCII 専用エンコーダーが破損するような方法で破損するのではなく、準拠したクライアントが送信するのと同じバイトを生成します。

すべてはブラウザで行われます。入力したユーザー名とパスワードはアップロードされません。これは、実際の資格情報を処理する場合のポイントです。エンコードするためだけにライブ パスワードをサーバーに送信すると、演習が無効になります。サインアップもログも存在しないため、統合のデバッグ中に運用資格情報を貼り付けるのは安全です。

サンプルを読み込む をクリックすると、コロンを含むパスワードで基本的なauthジェネレータが動作することを確認できます。 username adminとpassword s3cr3t:passはBase64 トークンYWRtaW46czNjcjN0OnBhc3M=を生成するため、Authorizationヘッダー行はAuthorization:Basic YWRtaW46czNjcjN0OnBhc3M=を読み取り、curl (-u) 行はcurl -u 'admin:s3cr3t:pass' https://example.comを読み取ります。 URL userinfoはpercent-encodesコロンを形成し、https://admin:s3cr3t%[email protected]を与えます。 decodeにそのヘッダーを貼り付けると、adminとs3cr3t:passが戻ります。なぜなら、最初のコロンだけが2 つのフィールドを分割するからです。同じ出力は、rawヘッダーを取得するクライアントの基本authヘッダージェネレーターとして機能します。