基本 Auth 產生器

Basic Auth 產生器建立 HTTP 基本驗證所需的憑證:使用者名稱和密碼的 base64 編碼,以冒號連接,前綴為「Basic」。結果是客戶端發送的授權標頭的值,用於證明它是誰。該方案在 RFC 7617「基本 HTTP 驗證方案」中定義,它是伺服器和客戶端可以商定的最簡單的憑證,這就是為什麼它仍然存在於 API、網路掛鉤、私人註冊表和內部工具中。

編碼是故意可逆的。基本授權不是加密,本身不提供機密性:base64 是一種傳輸編碼,因此任何能夠讀取標頭的人都可以一步讀回密碼。這就是為什麼該工具還可以解碼令牌。貼上授權:基本值,它會向您顯示它攜帶的使用者名稱和密碼。使人們絆倒的一條規則是使用者名稱不能包含冒號,因為第一個冒號是兩個欄位之間的邊界;密碼可能包含任意數量的冒號。此產生器會在使用者名稱中標記冒號,以便憑證不會默默地解碼錯誤。

因為這個值只是「使用者:密碼」的 64 底,所以用手寫正確意味著 401 個回應流,沒有明顯的原因。此工具產生精確的標題行、-u 和明確標頭形式的即用型捲曲命令、獲取()片段以及 userinfo URL 表單 (https://user:pass@host),用於仍然有效的情況。它透過 UTF-8 進行編碼,因此重音字元和非拉丁密碼會產生相容客戶端發送的相同字節,而不是像僅 ASCII 編碼器損壞它們那樣被損壞。

一切都發生在您的瀏覽器中。您輸入的使用者名稱和密碼永遠不會上傳,這就是您處理真實憑證時的重點。向伺服器發送即時密碼只是為了對其進行編碼會失敗。沒有註冊,也沒有日誌記錄,因此在調試整合時貼上生產憑證是安全的。