Question 1

Что такое HTTP Basic аутентификация?

Accepted Answer

HTTP Basic аутентификация — это простая схема аутентификации, определённая в RFC 7617. Клиент отправляет строку в кодировке Base64 «имя_пользователя:пароль» в заголовке Authorization с каждым запросом.

Question 2

Как работает Basic Auth?

Accepted Answer

Когда сервер требует аутентификацию, он отвечает статусом 401 Unauthorized и заголовком WWW-Authenticate: Basic. Клиент повторно отправляет запрос с заголовком Authorization: Basic <base64>, где значение — это Base64-кодирование строки «имя_пользователя:пароль».

Question 3

Безопасен ли Basic Auth?

Accepted Answer

Basic Auth сам по себе небезопасен, так как учётные данные лишь кодируются в Base64, а не шифруются. Всегда используйте его через HTTPS. Для продакшена рассмотрите более безопасные альтернативы, такие как OAuth 2.0, JWT или API-ключи.

Question 4

Как использовать Basic Auth с curl?

Accepted Answer

Используйте флаг -u: curl -u пользователь:пароль https://api.example.com. Или сгенерируйте заголовок этим инструментом и используйте: curl -H "Authorization: Basic dXNlcjpwYXNz" https://api.example.com.

Question 5

Можно ли использовать специальные символы в имени пользователя или пароле?

Accepted Answer

Да, этот инструмент корректно обрабатывает символы Unicode. Учётные данные кодируются в UTF-8 перед преобразованием Base64 в соответствии с RFC 7617. Специальные символы @, #, ! и не-ASCII символы поддерживаются.

Question 6

Каков формат заголовка Authorization?

Accepted Answer

Заголовок Authorization имеет формат: "Authorization: Basic <base64-кодированные-учётные-данные>". Значение Base64 — это кодирование строки "имя_пользователя:пароль" через двоеточие. Например, user:pass становится dXNlcjpwYXNz.

Question 7

Как декодировать заголовок Basic Auth?

Accepted Answer

Возьмите значение Base64 после "Basic " в заголовке и декодируйте его, чтобы получить "имя_пользователя:пароль". Этот инструмент включает встроенный декодер — вставьте полное значение заголовка Authorization, и он мгновенно извлечёт учётные данные.

Question 8

В чём разница между Basic Auth и Bearer Token?

Accepted Answer

Basic Auth отправляет Base64-кодированные учётные данные с каждым запросом, а Bearer Token отправляет токен (например, JWT), полученный через поток аутентификации. Basic Auth проще, но менее гибок. Bearer-токены могут содержать разрешения и автоматически истекать.

Question 9

Можно ли использовать Basic Auth в URL браузера?

Accepted Answer

Да, формат: https://пользователь:пароль@hostname.com/путь. Однако многие современные браузеры предупреждают или блокируют эту практику по соображениям безопасности. Лучше использовать заголовок Authorization напрямую.

Question 10

Этот инструмент отправляет мои учётные данные на сервер?

Accepted Answer

Нет. Этот инструмент работает полностью в вашем браузере с использованием JavaScript. Ваше имя пользователя и пароль никогда не передаются по сети. Всё кодирование и декодирование происходит локально на вашем устройстве.

Генератор заголовков Basic Auth

Как использовать Генератор заголовков Basic Auth