Gerador de autenticação básico

Um gerador de Auth Básico constrói a credencial que a Autenticação Básica HTTP requer: a codificação base64 do seu nome de usuário e senha unida por dois pontos, prefixada com a palavra "Básico" O resultado é o valor do cabeçalho de Autorização que um cliente envia para provar quem é O esquema é definido na RFC 7617, "O Esquema Básico de Autenticação HTTP", e é a credencial mais simples com a qual um servidor e cliente podem concordar, e é por isso que ainda está em toda parte em APIs, webhooks, registros privados e ferramentas internas.

A codificação é deliberadamente reversível A autenticação básica não é criptografia e não oferece nenhuma confidencialidade por si só: base64 é uma codificação de transporte, então qualquer um que possa ler o cabeçalho pode ler a senha de volta em uma etapa É por isso que esta ferramenta também decodifica um token Colar uma Autorização: Valor básico e mostra o nome de usuário e senha que ele carrega A única regra que faz as pessoas subirem é que o nome de usuário não pode conter dois pontos, porque o primeiro dois pontos é o limite entre os dois campos; a senha pode conter quantos pontos quiser Este gerador sinaliza dois pontos no nome de usuário para que uma credencial não decodifique silenciosamente errado.

Porque o valor é apenas base64 de "user: password", acertar com a mão é complicado, e errar significa um fluxo de respostas 401 sem causa óbvia Esta ferramenta produz a linha de cabeçalho exata, o token base64 por conta própria, um comando curl pronto para executar em ambos os formulários - u e explicit-header, e o formulário de URL userinfo (https://user: pass@host) para os casos em que isso ainda funciona Ele codifica sobre UTF-8, de modo que caracteres acentuados e senhas não latinas produzem os mesmos bytes que um cliente compatível enviaria, em vez de ser corrompido da maneira que um codificador somente ASCII os corromperia.

Tudo acontece no seu navegador O nome de usuário e senha que você digita nunca são carregados, que é o ponto inteiro quando você está lidando com uma credencial real Enviando uma senha ao vivo para um servidor apenas para codificá-lo iria derrotar o exercício Não há inscrição e nenhum registro, por isso é seguro colar credenciais de produção enquanto você depura uma integração.

Clique em Carregar amostra para ver o gerador de autenticação básico funcionar em uma senha que contém dois pontos O nome de usuário admin e senha s3cr3t: pass produzem o token Base64 YWRtaW46czNjcjN0OnBhc3M=, então a linha do cabeçalho de autorização diz Autorização: Basic YWRtaW46czNjcjN0OnBhc3M= e a linha curl (-u) lê curl - u 'admin: s3cr3t: pass' https://example.com. O formulário de informações do usuário da URL codifica por cento os dois pontos, fornecendo https://admin: s3cr3t% [email protected]. Cole esse cabeçalho em Decode e você obtém admin e s3cr3t: repasse, porque apenas os primeiros dois pontos dividem os dois campos. A mesma saída funciona como um gerador básico de cabeçalho de autenticação para qualquer cliente que receba um cabeçalho bruto.