Hoe wordt de overdracht van inloggegevens gedaan bij het gebruik van basisverificatie?

Bij basis authenticatie (Basic Authentication) worden de inloggegevens (gebruikersnaam en wachtwoord) verzonden in de HTTP-header Authorization. De gebruikersnaam en het wachtwoord worden samengevoegd in een string in het formaat username:password, en vervolgens wordt deze string gecodeerd in Base64. Er wordt een prefix Basic toegevoegd en de gecodeerde string wordt aan de header toegevoegd. Bijvoorbeeld:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

De server decodeert deze header, haalt de gebruikersnaam en het wachtwoord eruit en controleert ze om de gebruiker te authenticeren. Deze methode versleutelt de gegevens niet, dus wordt aanbevolen om het alleen te gebruiken over een beveiligde HTTPS-verbinding.