基本的 Auth 生成器

Basic Auth生成器构建HTTP Basic Authentication所需的凭据:由冒号连接的用户名和密码的base64编码,前缀为"Basic"字样,结果是客户端发送的授权头的值,以证明它是谁。该方案在RFC 7617"The Basic HTTP Authentication Scheme"中定义,并且是服务器和客户端可以约定的最简单的凭据,这就是为什么它仍然在API、网络挂钩、私有注册表和内部工具中无处不在。

编码是故意可逆的。basic auth 不是加密,它本身不提供任何机密性:base64 是一种传输编码,因此任何能够读取标头的人都可以一步读回密码。这就是为什么该工具还解码了一个令牌。粘贴授权:基本值,它会向您显示它携带的用户名和密码。绊倒人们的一个规则是用户名不能包含冒号,因为第一个冒号是两个字段之间的边界;密码可能包含任意数量的冒号。该生成器在用户名中标记冒号,因此凭据不会默默解码错误。

因为该值只是"user:password"的 base64,所以用手正确是很可疑的,而错误意味着 401 个响应的流,没有明显的原因。该工具生成精确的标头行、-u 和 explaint-header 形式的准备运行的 curl 命令、fetch() 片段以及仍然有效的 userinfo URL 表单(https://user:pass@host)。它通过 UTF-8 进行编码,因此重音字符和非拉丁密码会生成兼容客户端发送的相同字节,而不是像仅 ASCII 编码器损坏它们的方式损坏它们。

Everything发生在你的浏览器里,你输入的用户名和密码永远不会上传,这是你处理真实凭据时的全部要点,向服务器发送实时密码只是为了编码它会破坏练习,没有注册,也没有日志记录,所以在你调试集成时粘贴生产凭据是安全的。