Jak dane są przesyłane przy użyciu Basic Auth?

Dane (nazwa użytkownika i hasło) są przesyłane w nagłówku HTTP Authorization.

Format nagłówka:

Authorization: Basic <zakodowane_dane>

zakodowane_dane to ciąg znaków uzyskany po zakodowaniu nazwa_użytkownika:hasło za pomocą Base64.

Przykład:

Jeśli nazwa użytkownika to user i hasło password, to ciąg do zakodowania to: user:password.

Zakodowany ciąg (Base64): dXNlcjpwYXNzd29yZA==.

Nagłówek będzie wyglądał tak:

Authorization: Basic dXNlcjpwYXNzd29yZA==

Ważne jest, aby zrozumieć, że Base64 nie jest szyfrowaniem, lecz tylko kodowaniem. Dane można łatwo odszyfrować, dlatego zaleca się używanie Basic Auth tylko z HTTPS, aby chronić przesyłane informacje przed przechwyceniem.