Como são transmitidos os dados ao usar a autenticação básica?

Os dados (nome de utilizador e palavra-passe) são transmitidos no cabeçalho HTTP Authorization.

Formato do cabeçalho:

Authorization: Basic <credenciais_codificadas>

credenciais_codificadas é uma string obtida após codificar nomedeutilizador:password usando Base64.

Exemplo:

Se o nome de utilizador for user e a palavra-passe password, a string para codificar é: user:password.

String codificada (Base64): dXNlcjpwYXNzd29yZA==.

O cabeçalho ficará assim:

Authorization: Basic dXNlcjpwYXNzd29yZA==

É importante entender que Base64 não é encriptação, mas apenas codificação. Os dados podem ser facilmente decodificados, por isso é altamente recomendado usar Basic Auth apenas com HTTPS para proteger as informações transmitidas contra interceptação.