Basic Auth Generator

Basic Auth ジェネレーターは、HTTP Basic Authentication が必要とする認証情報を構築します。 「Basic」という単語が接頭辞として付けられた、コロンで結合されたユーザー名とパスワードの base64 エンコーディング。その結果、クライアントが誰であるかを証明するために送信する認証ヘッダーの値が得られます。このスキームは RFC 7617「The Basic HTTP Authentication Scheme」で定義されており、サーバーとクライアントが同意できる最も単純な認証情報であるため、API、Webhook、プライベート レジストリ、内部ツールのどこにでも存在します。

エンコーディングは意図的に可逆的です.basic auth は暗号化ではなく,それ自体で機密性を提供しません.base64 はトランスポートエンコーディングですから,ヘッダーを読み取ることができる人は誰でも,1 ステップでパスワードを読み返すことができます.だからこそ,このツールはトークンもデコードします.Authorization を貼り付けます:Basic 値とそれが運ぶユーザー名とパスワードを示します.人をつまずかせるルールの 1 つは,ユーザー名にはコロンを含めることができないということです.なぜなら,最初のコロンは 2 つのフィールドの境界です; パスワードには好きなだけコロンが含まれる場合があります.このジェネレータはユーザー名にコロンにフラグを立てるので,資格情報は静かに間違ってデコードされません。

なぜなら、値は "user:password" のbase64 だけなので、手で正しく理解するのは手探りで、間違って理解するのは、明白な原因のない401 の応答のストリームを意味する。 このツールは、正確なヘッダー行、-uとexplicit-headerの両方のフォームですぐに実行できるcurlコマンド、fetch()スニペット、およびそれがまだ機能する場合のuserinfo URLフォーム(https://user:pass@host)を生成する。 UTF-8 上でエンコードするため、アクセント付き文字と非ラテンパスワードは、ASCIIのみのエンコーダーが壊すように壊れるのではなく、準拠したクライアントが送信するのと同じバイトを生成する。

すべてはブラウザで行われます。入力したユーザー名とパスワードはアップロードされません。これは、実際の資格情報を処理する場合のポイントです。エンコードするためだけにライブ パスワードをサーバーに送信すると、演習が無効になります。サインアップもログも存在しないため、統合のデバッグ中に運用資格情報を貼り付けるのは安全です。