Cum sunt transmise datele atunci când se utilizează autentificarea de bază?

Datele (nume de utilizator și parolă) sunt transmise în antetul HTTP Authorization.

Formatul antetului:

Authorization: Basic <credențiale_codificate>

credențiale_codificate este un șir obținut după codificarea nume_utilizator:parolă folosind Base64.

Exemplu:

Dacă numele de utilizator este user și parola password, șirul pentru codificare este: user:password.

Șirul codificat (Base64): dXNlcjpwYXNzd29yZA==.

Antetul va arăta astfel:

Authorization: Basic dXNlcjpwYXNzd29yZA==

Este important să înțelegeți că Base64 nu este criptare, ci doar codificare. Datele pot fi decodificate cu ușurință, așa că se recomandă utilizarea Basic Auth doar cu HTTPS pentru a proteja informațiile transmise împotriva interceptării.