Cum are loc transferul datelor de autentificare atunci când se utilizează autentificarea de bază?

În autentificarea de bază (Basic Authentication), datele de autentificare (numele de utilizator și parola) sunt transmise în antetul HTTP Authorization. Numele de utilizator și parola sunt combinate într-un șir în formatul username:password, apoi acest șir este codificat în Base64. Se adaugă prefixul Basic și șirul codificat în antet. De exemplu:

Authorization: Basic dXNlcm5hbWU6cGFzc3dvcmQ=

Serverul decodează acest antet, extrage numele de utilizator și parola și le verifică pentru autentificare. Această metodă nu criptează datele, așa că se recomandă utilizarea doar peste o conexiune HTTPS sigură.