Πώς μεταδίδονται τα δεδομένα κατά τη χρήση της Basic Auth;

Τα δεδομένα (όνομα χρήστη και κωδικός πρόσβασης) μεταδίδονται στην κεφαλίδα HTTP Authorization.

Μορφή κεφαλίδας:

Authorization: Basic <κωδικοποιημένα_credentials>

Το κωδικοποιημένα_credentials είναι μια συμβολοσειρά που λαμβάνεται μετά την κωδικοποίηση του username:password με Base64.

Παράδειγμα:

Αν το όνομα χρήστη είναι user και ο κωδικός πρόσβασης password, η συμβολοσειρά προς κωδικοποίηση είναι: user:password.

Κωδικοποιημένη συμβολοσειρά (Base64): dXNlcjpwYXNzd29yZA==.

Η κεφαλίδα θα μοιάζει ως εξής:

Authorization: Basic dXNlcjpwYXNzd29yZA==

Είναι σημαντικό να καταλάβετε ότι το Base64 δεν είναι κρυπτογράφηση, αλλά μόνο κωδικοποίηση. Τα δεδομένα μπορούν να αποκωδικοποιηθούν εύκολα, επομένως συνιστάται έντονα η χρήση του Basic Auth μόνο με HTTPS για την προστασία των μεταδιδόμενων πληροφοριών από υποκλοπή.