Come avviene la trasmissione delle credenziali durante l'uso dell'autenticazione di base?

Nell'autenticazione di base (Basic Authentication), le credenziali (nome utente e password) vengono trasmesse nell'intestazione HTTP Authorization. Il nome utente e la password vengono combinati in una stringa nel formato username:password, quindi questa stringa viene codificata in Base64. Viene aggiunto il prefisso Basic e la stringa codificata all'intestazione. Ad esempio:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

Il server decodifica questa intestazione, estrae il nome utente e la password e li verifica per autenticare l'utente. Questo metodo non cifra i dati, quindi si consiglia di usarlo solo su una connessione HTTPS sicura.