W jaki sposób odbywa się przesyłanie danych uwierzytelniających przy użyciu podstawowej autoryzacji?

W podstawowej autoryzacji (Basic Authentication) dane uwierzytelniające (nazwa użytkownika i hasło) są przesyłane w nagłówku HTTP Authorization. Nazwa użytkownika i hasło są łączone w ciąg w formacie username:password, a następnie ten ciąg jest kodowany w Base64. Do nagłówka dodawany jest prefiks Basic oraz zakodowany ciąg. Na przykład:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

Serwer dekoduje ten nagłówek, wyciąga nazwę użytkownika i hasło i sprawdza je w celu uwierzytelnienia użytkownika. Ta metoda nie szyfruje danych, dlatego zaleca się jej używanie tylko na bezpiecznym połączeniu HTTPS.