Como funciona a autenticação básica (Basic Auth)?

A autenticação básica (Basic Auth) é um método simples de autenticação de solicitações HTTP. O cliente envia ao servidor um cabeçalho Authorization com o tipo Basic e uma string codificada em Base64 contendo o nome de usuário e a senha no formato username:password.

Exemplo de cabeçalho:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

O servidor decodifica a string, verifica as credenciais e, se estiverem corretas, concede acesso ao recurso. Este método não criptografa os dados, portanto, recomenda-se usá-lo apenas sobre HTTPS para proteger a senha de interceptações.