Как данные передаются при использовании Basic Auth?

Данные (логин и пароль) передаются в HTTP-заголовке Authorization.

Формат заголовка:

Authorization: Basic <encoded_credentials>

encoded_credentials — это строка, полученная после кодирования username:password с использованием Base64.

Пример:

Если логин user и пароль password, то строка для кодирования: user:password.

Кодированная строка (Base64): dXNlcjpwYXNzd29yZA==.

Заголовок будет выглядеть так:

Authorization: Basic dXNlcjpwYXNzd29yZA==

Важно понимать, что Base64 — это не шифрование, а только кодирование. Данные легко декодируются, поэтому крайне рекомендуется использовать Basic Auth только с HTTPS для защиты передаваемой информации от перехвата.