Basic Auth

HTTP Basic 认证将用户名密码用 Base64 编码放在 Authorization 头，简单但必须配合 HTTPS 使用。

用途

提供最简单的 HTTP 认证机制，无需 cookie 或令牌。

机制

Authorization: Basic base64(user:pass)。浏览器发 401 + WWW-Authenticate: Basic 触发登录框。无过期、无登出（需关闭浏览器）。Base64 非加密，必须用 HTTPS 防止凭据泄露。

用例

API 简单认证
内部工具访问
遗留系统
测试与调试

示例

输入

user:pass

输出

Authorization: Basic dXNlcjpwYXNz

Base64 encoding

常见错误

Using Basic Auth over plain HTTP (not HTTPS) leaks the password: Always pair it with HTTPS

相关词条

Bearer Token 是持有即可使用的令牌类型，放在 Authorization: Bearer <token> 头，谁拥有谁可用，无需额外凭据。

JWT（JSON Web Token）是紧凑的自包含令牌，用 JSON 对象安全传输声明，常用于无状态认证与信息交换。

OAuth 2.0 是授权框架，使第三方应用在用户授权下访问其资源，无需共享密码，通过令牌实现。

相关工具

Basic Auth 解码器

Basic Auth Decode — 纯客户端工具。隐私优先，无服务器往返。

Basic Auth 编码器

构造 HTTP Basic Authorization 头（RFC 7617）。第 1 行输入用户名、第 2 行输入密码；凭据先按 UTF-8 编码再 base64，支持非 ASCII 密码。

参考链接