基本的 Auth 生成器

Basic Auth生成器构建HTTP Basic Authentication所需的凭据:由冒号连接的用户名和密码的base64编码,前缀为"Basic"字样,结果是客户端发送的授权头的值,以证明它是谁。该方案在RFC 7617"The Basic HTTP Authentication Scheme"中定义,并且是服务器和客户端可以约定的最简单的凭据,这就是为什么它仍然在API、网络挂钩、私有注册表和内部工具中无处不在。

编码是故意可逆的。basic auth 不是加密,它本身不提供任何机密性:base64 是一种传输编码,因此任何能够读取标头的人都可以一步读回密码。这就是为什么该工具还解码了一个令牌。粘贴授权:基本值,它会向您显示它携带的用户名和密码。绊倒人们的一个规则是用户名不能包含冒号,因为第一个冒号是两个字段之间的边界;密码可能包含任意数量的冒号。该生成器在用户名中标记冒号,因此凭据不会默默解码错误。

因为该值只是"user:password"的 base64,所以用手正确是很可疑的,而错误意味着 401 个响应的流,没有明显的原因。该工具生成精确的标头行、base64 令牌、-u 和 explicit-header 表单中的可立即运行的 curl 命令,以及仍然有效的情况下的 userinfo URL 表单(https://user:pass@host)。它通过 UTF-8 进行编码,因此重音字符和非拉丁密码会生成符合要求的客户端发送的相同字节,而不是像仅 ASCII 编码器损坏它们的方式损坏它们。

Everything发生在你的浏览器里,你输入的用户名和密码永远不会上传,这是你处理真实凭据时的全部要点,向服务器发送实时密码只是为了编码它会破坏练习,没有注册,也没有日志记录,所以在你调试集成时粘贴生产凭据是安全的。

单击加载示例,查看包含冒号的密码的基本 auth 生成器工作。用户名 admin 和密码 s3cr3t:pass 生成 Base64 令牌 YWRtaW46czNjcjN0OnBhc3M=,因此授权标头行读取授权:基本 YWRtaW46czNjcjN0OnBhc3M=,curl (-u) 行读取 curl -u 'admin:s3cr3t:pass' https://example。com。URL userinfo 表单对冒号进行百分比编码,给出 https://admin:s3cr3t%3Apass@example。com。将该标头粘贴到 Decode 中,您将 admin 和 s3cr3t:pass 返回,因为只有第一个冒号将两个字段分开。相同的输出适用于任何采用原始标头的客户端的基本 auth 标头生成器。