Basic Auth Generator

HTTP-todennusotsakkeen luoja

Generoi HTTP Basic Authentication -otsakkeet API-testaukseen ja dekoodaa olemassa olevat otsakkeet. Sisältää valmiit käyttöön curl- ja fetch-esimerkit.

Käyttöohjeet

Valitse tila
Valitse 'Encode' (Koodaus) luodaksesi Authorization-otsakkeen käyttäjänimestä/salasanasta, tai 'Decode' (Dekoodaus) poimiaksesi tunnistetiedot olemassa olevasta otsakkeesta
Syötä tunnistetiedot
Syötä käyttäjänimi ja salasana (koodausta varten) tai liitä Authorization-otsakkeen arvo (dekoodausta varten)
Saa tulos
Klikkaa painiketta generoidaksesi otsakkeen tai dekoodataksesi tunnistetiedot. Kopioi curl/fetch-esimerkit välittömään käyttöön

Kaikki koodaus ja dekoodaus tapahtuu selaimessasi käyttäen Base64:ää. Tunnistetietoja ei lähetetä palvelimille.

Basic認証ジェネレーター

Luo Authorization: Basic -otsake käyttäjänimestä ja salasanasta. Täydellinen API-testaukseen.

Käyttäjänimi

Salasana

form.result_title

Authorization-otsake

form.curl_example

form.fetch_example

Pura käyttäjänimi ja salasana olemassa olevasta Basic Auth -otsakkeesta. Hyödyllinen virheenkorjaukseen.

form.auth_header_input

form.decoded_result

Käyttäjänimi

Salasana

Käyttötapaukset

API-testaus

Generoi Basic Auth -otsakkeet REST API:iden testaukseen, jotka vaativat todennuksen. Kopioi curl-komento ja suorita välittömästi.

Todennuksen virheenkorjaus

Dekoodaa olemassa olevat Authorization-otsakkeet varmistaaksesi tunnistetiedot ja ratkaistaksesi todennusvirheet.

Integrointiskriptit

Generoi otsakkeet automatisoiduille skripteille, CI/CD-putkille tai integrointitesteille, jotka tarvitsevat API-todennuksen.

Opi HTTP Auth

Ymmärrä, miten HTTP Basic Authentication toimii koodaamalla/dekoodaamalla tunnistetiedot ja näkemällä Base64-muodon.

Nopea prototyyppien teko

Testaa nopeasti API-päätepisteitä kehityksen aikana kirjoittamatta ensin todennuskoodia.

Dokumentaatioesimerkit

Generoi curl- ja fetch-esimerkkejä API-dokumentaatioon, joka näyttää, miten todennetaan.

Mikä on HTTP Basic Authentication?

HTTP Basic Authentication on yksinkertainen todennusjärjestelmä, joka on sisäänrakennettu HTTP-protokollaan. Se lähettää Base64-koodatut tunnistetiedot (käyttäjänimi:salasana) Authorization-otsakkeessa.

Miten Basic Auth toimii

Asiakas lähettää käyttäjänimen ja salasanan muodossa 'username:password', koodaa sen Base64:llä ja lisää Authorization-otsakkeeseen muodossa 'Basic <base64>'. Palvelin dekoodaa sen ja varmistaa tunnistetiedot. Se on yksinkertaista, mutta vaatii HTTPS:n turvallisuuden vuoksi.

Milloin käyttää Basic Auth

Käytä Basic Auth:ia yksinkertaisille API:ille, sisäisille työkaluille tai kehitykseen/testaukseen. Se on täydellinen nopeaan todennukseen ilman monimutkaisia OAuth-virtoja. Käytä kuitenkin aina HTTPS:ää - Basic Auth lähettää tunnistetiedot, jotka voidaan helposti dekoodata, jos ne kaapataan.

Turvallisuusnäkökohdat

Käytä aina HTTPS:ää käyttäessäsi Basic Auth:ia - Base64 on koodausta, ei salausta. Kuka tahansa voi dekoodata sen. Tuotannon API:lle, joka palvelee julkisia käyttäjiä, harkitse OAuth 2.0:aa tai JWT:tä. Basic Auth sopii parhaiten palvelimen väliseen viestintään tai sisäisiin työkaluihin HTTPS:n kanssa.

Usein kysytyt kysymykset

Onko Base64-koodaus turvallista?

Ei! Base64 on koodausta, ei salausta. Kuka tahansa voi dekoodata sen. Käytä aina HTTPS:ää (ei HTTP:tä) lähettäessäsi Basic Auth -otsakkeet. HTTPS salaa koko pyynnön mukaan lukien otsakkeet, suojaten tunnistetietosi.

Mikä on Basic Auth -otsakkeen muoto?

Muoto: 'Authorization: Basic <base64>' missä <base64> on Base64-koodattu merkkijono 'username:password'. Esimerkki: 'Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=' (username:password).

Voinko käyttää Basic Auth:ia tuotannon API:lle?

Kyllä, mutta vain HTTPS:n yli ja mieluiten palvelimen väliseen viestintään tai sisäisiin työkaluihin. Julkisille API:lle, joilla on käyttäjätilit, OAuth 2.0 tai JWT on parempi. Basic Auth sopii yksinkertaisiin käyttötapauksiin asianmukaisen HTTPS:n kanssa.

Miten lähetän Basic Auth:in curl:lla?

Käytä -u-lippua: 'curl -u username:password https://api.example.com'. curl luo automaattisesti Authorization-otsakkeen. Tai manuaalisesti: 'curl -H \"Authorization: Basic <base64>\" https://api.example.com'.

Miten lähetän Basic Auth:in JavaScript fetch:llä?

Lisää otsake: fetch('https://api.example.com', {headers: {'Authorization': 'Basic ' + btoa('username:password')}}). Funktio btoa() suorittaa Base64-koodauksen selaimissa.

Entä jos salasanani sisältää kaksoispisteen (:)?

Se on kunnossa! Vain ensimmäinen kaksoispiste erottaa käyttäjänimen ja salasanan. Jos salasana on 'pass:word' ja käyttäjänimi on 'user', tulee 'user:pass:word' ja dekoodautuu oikein.

Voinko käyttää erikoismerkkejä käyttäjänimessä/salasanassa?

Kyllä! Base64-koodaus käsittelee kaikki merkit mukaan lukien unicode. Varmista vain, että käytät UTF-8-koodausta luodessasi 'username:password'-merkkijonoa ennen Base64-koodausta.

Lähettääkö tämä työkalu tunnistetietoni palvelimelle?

Ei! Kaikki koodaus/dekoodaus tapahtuu selaimessasi käyttäen JavaScriptin btoa()/atob()-funktioita. Mitään ei lähetetä mihinkään palvelimelle. Voit irrottaa internet-yhteyden ja se toimii silti.