Basic Auth Generator

Een Basic Auth generator bouwt de credential die HTTP Basic Authentication vereist: de base64 codering van uw gebruikersnaam en wachtwoord verbonden door een dubbele punt, voorafgegaan door het woord "Basic" Het resultaat is de waarde van de Authorization header die een client verzendt om te bewijzen wie het is Het schema is gedefinieerd in RFC 7617, "The Basic HTTP Authentication Scheme", en het is de eenvoudigste credential waar een server en client het over eens kunnen worden, en daarom is het nog steeds overal in API's, webhooks, privéregistraties en interne tools.

De codering is bewust omkeerbaar Basic auth is geen encryptie en biedt op zichzelf geen vertrouwelijkheid: base64 is een transportcodering, dus iedereen die de header kan lezen kan het wachtwoord in één stap teruglezen Daarom decodeert deze tool ook een token Plak een Authorization: Basic value en het toont je de gebruikersnaam en het wachtwoord dat het draagt De enige regel die mensen naar boven doet struikelen is dat de gebruikersnaam geen dubbele punt kan bevatten, omdat de eerste dubbele punt de grens is tussen de twee velden; het wachtwoord kan zoveel dubbele punten bevatten als het wil Deze generator markeert een dubbele punt in de gebruikersnaam zodat een inlogboek niet stil fout decodeert.

Omdat de waarde slechts basis64 is van "gebruiker: wachtwoord", is het met de hand goed doen lastig, en als je het verkeerd hebt betekent dit een stroom van 401 reacties zonder duidelijke oorzaak Dit hulpmiddel produceert de exacte headerregel, een kant-en-klare curl-opdracht in zowel de -u als de expliciete header-formulieren, een fetch () fragment en het userinfo URL-formulier (https://user: pass@host) voor de gevallen waarin dat nog steeds werkt Het codeert via UTF-8, dus tekens met accenten en niet-Latin-wachtwoorden produceren dezelfde bytes die een client met dezelfde corrupte zou verzenden, in plaats van gecorrumpeerd te zijn op de manier waarop een ASCII-encoder ze alleen zou coderen.

Alles gebeurt in uw browser De gebruikersnaam en het wachtwoord dat u typt, worden nooit geüpload, wat het hele punt is waarop u met een echte inloggegevens omgaat. Als u een live wachtwoord naar een server verzendt alleen maar om deze te coderen, wordt de oefening tenietgedaan. Er is geen aanmelding en geen logboekregistratie, dus het is veilig om productiegegevens te plakken terwijl u een integratie debugt.