Каким образом происходит передача учетных данных при использовании базовой аутентификации?

При базовой аутентификации (Basic Authentication) учетные данные (логин и пароль) передаются в HTTP-заголовке Authorization. Логин и пароль объединяются в строку формата username:password, затем эта строка кодируется в Base64. В заголовок добавляется префикс Basic и закодированная строка. Например:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

Сервер декодирует этот заголовок, извлекает логин и пароль и проверяет их для аутентификации пользователя. Такой способ не шифрует данные, поэтому рекомендуется использовать его только поверх защищенного соединения HTTPS.