Basic Auth Generator

HTTP Basic Auth 生成器可将用户名和密码组合编码为标准 HTTP Basic 认证头。工具将 "用户名:密码" 格式的凭据进行 Base64 编码，生成完整的 Authorization 请求头值（Authorization: Basic dXNlcjpwYXNz）。同时也支持反向解码——将 Base64 编码的认证头还原为用户名和密码。适用于需要快速生成测试凭据或验证现有认证头的开发者。

Basic Auth 生成器在 API 开发和测试中频繁使用。使用 curl、Postman 或其他 HTTP 客户端测试需要认证的 API 时，需要快速生成正确的 Authorization 头。调试微服务之间的内部 HTTP 通信时，检查认证头内容。在 CI/CD 流水线中设置环境变量（如 DOCKER_REGISTRY_AUTH）时，Base64 编码的凭据是必需的格式。配置 Nginx/Apache 反向代理的认证转发或设置 Prometheus 等监控工具的 HTTP Basic Auth 时也需要此工具。

注意 Basic Auth 的安全性较弱——凭据仅经过 Base64 编码（非加密），必须配合 HTTPS 使用。对于更高安全的场景，参考 JWT 解码器 或 哈希生成器 了解更安全的认证和密钥管理方案。

HTTP Basic Auth 由 RFC 7617 定义，技术细节如下：

• 凭据格式：用户名和密码用英文冒号 ":" 连接，如 user:password
• 编码方式：使用标准 Base64 编码（RFC 4648），注意不是 Base64URL
• 请求头格式：Authorization: Basic <base64-credentials>
• 字符编码：RFC 7617 建议用户标识符使用 UTF-8 编码，但许多服务器实现只支持 ASCII

• 绝对不要明文传输：Base64 是编码不是加密！任何人拿到编码字符串都可以解码出原始凭据。始终在 HTTPS 连接上传输。
• 特殊字符处理：用户名或密码中包含冒号 ":" 会导致凭据解析错误。虽然 RFC 7617 没有明确禁止，但建议避免在凭据中使用冒号。
• 限频与暴力破解：Basic Auth 没有内置的防暴力破解机制，服务器端必须实现独立的登录失败限制策略。
• 浏览器行为：浏览器会缓存 Basic Auth 凭据直到会话结束，这意味着用户无法"安全退出"，关闭标签页后凭据仍然有效。

在快速生成测试凭据、调试 HTTP 认证头、或配置 Docker registry 等场景时使用此工具。在生产环境中，推荐使用 OAuth 2.0、API Key 或 Session Token 等更安全的认证机制替代 Basic Auth。