Basic Auth Header Generátor
HTTP Basic Auth fejlécek generálása online — felhasználónév:jelszó Base64 Authorization fejléccé alakítása azonnal
Mi az a HTTP Basic hitelesítés?
A HTTP Basic hitelesítés a HTTP protokollba beépített egyszerű hitelesítési séma. A kliens minden kéréssel egy Base64 kódolású "felhasználónév:jelszó" karakterláncot küld az Authorization fejlécben.
Hogyan működik a Basic Auth?
Amikor egy szerver hitelesítést kér, 401 Unauthorized státusszal és WWW-Authenticate: Basic fejléccel válaszol. A kliens újra elküldi a kérést egy Authorization: Basic <base64> fejléccel, ahol az érték a "felhasználónév:jelszó" Base64 kódolása.
Biztonságos a Basic Auth?
A Basic Auth önmagában nem biztonságos, mert a hitelesítő adatok csak Base64 kódolásúak, nem titkosítottak. Mindig HTTPS-en keresztül használja a hitelesítő adatok lehallgatásának megakadályozására. Éles környezetben fontolja meg biztonságosabb alternatívákat, mint az OAuth vagy a JWT.
Hogyan használjam a Basic Auth-ot curl-lel?
Használja a -u flag-et: curl -u felhasználónév:jelszó https://api.example.com, vagy a -H flag-et a generált fejléccel: curl -H "Authorization: Basic dXNlcjpwYXNz" https://api.example.com
Használhatok speciális karaktereket a felhasználónévben vagy jelszóban?
Igen, ez az eszköz megfelelően kezeli az Unicode karaktereket. A hitelesítő adatok UTF-8 kódolásúak a Base64 átalakítás előtt, az RFC 7617 szerint.
Mi az Authorization fejléc formátuma?
Az Authorization fejléc formátuma: "Authorization: Basic <base64-kódolt-hitelesítő-adatok>". A Base64 érték a "felhasználónév:jelszó" kódolása kettőspont elválasztóval. Például a user:pass dXNlcjpwYXNz lesz.
Hogyan dekódolok egy Basic Auth fejlécet?
Vegye a Base64 értéket a "Basic " után a fejlécben, és dekódolja, hogy megkapja a "felhasználónév:jelszó" párost. Ez az eszköz beépített dekódolót tartalmaz — illessze be a teljes Authorization fejléc értéket, és azonnal kivonja a hitelesítő adatokat.
Mi a különbség a Basic Auth és a Bearer Token között?
A Basic Auth Base64 kódolt hitelesítő adatokat küld minden kéréssel, míg a Bearer Token egy tokent (például JWT-t) küld, amelyet hitelesítési folyamaton keresztül szereztek be. A Basic Auth egyszerűbb, de kevésbé rugalmas. A Bearer tokenek jogosultságokat hordozhatnak és automatikusan lejárnak.
Használhatom a Basic Auth-ot böngésző URL-ben?
Igen, a formátum https://felhasználónév:jelszó@hostname.com/útvonal. Azonban sok modern böngésző figyelmeztet vagy blokkolja ezt a gyakorlatot biztonsági okokból. Jobb közvetlenül az Authorization fejlécet használni.
Ez az eszköz elküldi a hitelesítő adataimat egy szerverre?
Nem. Ez az eszköz teljesen a böngészőjében fut JavaScript használatával. A felhasználónév és a jelszó soha nem kerül átvitelre a hálózaton. Minden kódolás és dekódolás helyileg történik az eszközén.
A(z) Basic Auth Header Generátor használata
HTTP Basic Authentication fejléceket készíthetsz, ha a felhasználónevet és a jelszót Base64-be kódolod, közvetlenül a böngészőben. Semmi nem töltődik fel, így a hitelesítési adatok a gépeden maradnak.
- Írd be a felhasználónevet a Username mezőbe, a jelszót pedig a Password mezőbe.
- Kattints az Encode gombra; a két érték Base64 hitelesítő adattá áll össze, és elkészül a használatra kész Authorization fejléc.
- A generált fejlécet másold át az API-kliensbe, a HTTP-kérésbe vagy a proxy beállításaiba.
- Meglévő fejléc vizsgálatához illeszd be a Paste Authorization Header mezőbe, majd kattints a Decode gombra, és láthatóvá válik a benne rejlő felhasználónév és jelszó.
A Basic Auth fejléc dekódolása láthatóvá teszi a jelszót nyílt szövegként, ezért csak saját vagy megbízható forrásból származó fejlécet dekódolj.
Kapcsolódó eszközök
- Hash-ellenőrző MD5, SHA-1, SHA-256, SHA-512 fájl hash-ek helyi kiszámítása és ellenőrzése
- HAR-megjelenítő .har fájlok megnyitása online. Kéréstábla állapotszínekkel, rendezéssel, szűréssel, fejlécek, választörzs-előnézet és időzítési vízesés — helyi feldolgozás, feltöltés nélkül.
- IBAN validátor Nemzetközi bankszámlaszámok (IBAN) azonnali érvényesítése. Formátum, hossz és ellenőrző összeg vizsgálata 80+ országhoz valós időben.
- HTTP Kérés Tesztelő Tesztelje a REST API-kat közvetlenül a böngészőben. Küldjön GET, POST, PUT, DELETE kéréseket egyedi fejlécekkel, törzzsel és paraméterekkel. Azonnal láthatja a válasz állapotát, fejléceit és JSON törzsét.
- Véletlen Port Generátor Generáljon véletlenszerű hálózati portszámokat az IANA szabványos tartományaiból — ismert (1-1023), regisztrált (1024-49151) és dinamikus (49152-65535). Támogatja az egyedi értékeket, rendezést és tömeges generálást. 100% böngésző alapú, szerver nélkül.
- .htaccess generátor Apache .htaccess szabályok generálása átirányításokhoz, újraírásokhoz, biztonsági fejlécekhez, gyorsítótárazáshoz és egyebekhez.
- Robots.txt Generátor Ingyenes online robots.txt generátor. Hozzon létre és szabjon testre robots.txt fájlokat a keresőmotorok mászásának szabályozására, a mászók hozzáférésének kezelésére és weboldala SEO optimalizálására.
- Sitemap Generátor Ingyenes online XML sitemap generátor. Adjon hozzá URL-eket, állítson be prioritásokat és gyakoriságokat, készítsen SEO sitemapokat azonnal.