Что такое basic authentication?

Basic Authentication — это метод HTTP аутентификации, при котором клиент отправляет имя пользователя и пароль в закодированном виде в заголовке HTTP-запроса.

Механизм работы:

1. Клиент отправляет запрос на защищенный ресурс без учетных данных.
2. Сервер отвечает кодом состояния 401 Unauthorized и заголовком WWW-Authenticate: Basic realm="[realm]", где [realm] - описание области доступа.
3. Клиент, получив ответ 401 и заголовок WWW-Authenticate, предлагает пользователю ввести логин и пароль.
4. Клиент кодирует учетные данные в формате base64: base64(логин:пароль).
5. Клиент повторно отправляет запрос на сервер с заголовком Authorization: Basic <закодированные_учетные_данные>.
6. Сервер декодирует учетные данные, проверяет их и, в случае успеха, предоставляет доступ к ресурс