Как работает базовая авторизация (Basic Auth)?

Базовая авторизация (Basic Auth) — это простой метод аутентификации HTTP-запросов. Клиент отправляет серверу заголовок Authorization с типом Basic и закодированными в Base64 строкой, содержащей имя пользователя и пароль в формате username:password.

Пример заголовка:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

Сервер декодирует строку, проверяет учетные данные и, если они верны, предоставляет доступ к ресурсу. Этот метод не шифрует данные, поэтому рекомендуется использовать его только поверх HTTPS для защиты пароля от перехвата.