HTTP Basic认证是内置于HTTP协议的简单认证方案。它在Authorization头中以Base64编码发送凭据（username:password）。
Basic认证的工作原理
客户端将用户名和密码作为'username:password'发送，使用Base64编码，并将其作为'Basic <base64>'添加到Authorization头中。服务器解码并验证凭据。它很简单但需要HTTPS来确保安全。
何时使用Basic认证
将Basic认证用于简单的API、内部工具或开发/测试。它非常适合无需复杂OAuth流程的快速认证。但是，始终使用HTTPS - Basic认证发送的凭据在被拦截时很容易解码。
安全考虑
使用Basic认证时始终使用HTTPS - Base64是编码，不是加密。任何人都可以解码它。对于服务公共用户的生产API，考虑使用OAuth 2.0或JWT。Basic认证最适合使用HTTPS的服务器间通信或内部工具。