Generador de encabezado Basic Auth gratuito
La autenticación básica HTTP envía credenciales como Base64 en la cabecera Authorization. Esta herramienta construye el valor de cabecera correcto a partir de un nombre de usuario y contraseña, y genera fragmentos listos para usar de curl, fetch y Python.
La autenticación básica es solo Base64 sobre usuario:contraseña, así que el Codificador Base64 muestra los mismos bytes. Para tokens modernos consulta el Verificador JWT, y para configuración de servidor el Generador htpasswd.
Cómo usar Cabecera Basic Auth
- 1 Introduce el nombre de usuario y la contraseña.
- 2 Copia el valor de cabecera Authorization generado.
- 3 Añádelo a tu petición como una cabecera Authorization con el esquema Basic.
- 4 Asegúrate de que la petición viaja sobre HTTPS.
Cómo usarlo
Introduce el nombre de usuario y la contraseña, luego copia el valor de la cabecera o uno de los fragmentos generados. La codificación ocurre localmente en tu navegador.
- Construye el valor exacto de la cabecera Authorization
- Codificación Base64 UTF-8 correcta
- Ejemplos listos de curl, fetch y Python
- Codificación y decodificación Base64 manual
- La codificación de credenciales se hace en tu dispositivo
Preguntas frecuentes
¿Es seguro un encabezado de autenticación básica?
Solo dentro de TLS. Las credenciales están codificadas en Base64, que es trivialmente reversible: cualquiera que pueda ver la petición puede leer la contraseña en segundos. Sobre HTTPS la cabecera está protegida por el transporte, pero en HTTP plano es efectivamente pública.
¿Qué contiene realmente la cabecera?
La palabra Basic, un espacio, y luego el Base64 de usuario:contraseña unidos por dos puntos. Los dos puntos importan: un nombre de usuario que contenga uno romperá el análisis, por eso la autenticación básica prohíbe los dos puntos en los nombres de usuario.
¿Por qué mi navegador muestra una ventana de inicio de sesión?
Porque el servidor respondió con un 401 y una cabecera WWW-Authenticate pidiendo credenciales Basic. El navegador maneja el aviso y luego reenvía la petición con la cabecera ya adjunta, por eso nunca la ves en la URL.
Herramientas de seguridad y criptografía relacionadas
También te puede interesar
Herramientas de otras categorías que suelen combinarse con Cabecera Basic Auth: