Web
Geräteinformationen
Infos zu Ihrem Gerät: Betriebssystem, Browser und mehr.
Web
Basic-Auth-Generator
Basic-Authentication-Daten für HTTP-Anfragen erzeugen.
01
Zugangsdaten
Benutzername und Passwort werden mit einem Doppelpunkt verbunden und lokal in Ihrem Browser Base64-kodiert. Es wird nichts übertragen oder gespeichert.
02
Authorization-Header
Benutzername und/oder Passwort eingeben, um den Authorization-Header zu erzeugen.
03
Gut zu wissen
Was ist Basic Auth?
Ein einfaches HTTP-Authentifizierungsschema: Benutzername und Passwort werden Base64-kodiert im Authorization-Header übertragen.
Nur über HTTPS
Base64 ist keine Verschlüsselung, sondern nur eine Kodierung. Basic Auth darf ausschließlich über HTTPS-Verbindungen eingesetzt werden.
Fertig für API-Clients
Der erzeugte Header lässt sich direkt in curl, Postman, Insomnia oder per fetch/Axios in HTTP-Anfragen einsetzen.
Datenschutz
Die gesamte Kodierung läuft lokal in Ihrem Browser. Benutzername und Passwort werden nie übertragen oder gespeichert.
04
Basic Auth verstehen
Basic Authentication ist ein einfaches Authentifizierungsschema im HTTP-Protokoll. Benutzername und Passwort werden mit einem Doppelpunkt verbunden, in Base64 kodiert und mit dem Präfix „Basic " als Wert des Authorization-Headers übertragen.
Sicherheitshinweise
- Base64 ist keine Verschlüsselung – die Zugangsdaten lassen sich jederzeit zurückrechnen
- Basic Auth nur über HTTPS-Verbindungen verwenden, niemals über unverschlüsseltes HTTP
- Für sicherheitssensible Anwendungen sind OAuth 2.0 oder JWT die robustere Wahl
Gängige Anwendungsfälle
API-Tests mit curl oder Postman, interne Tools, Reverse-Proxy-Absicherung und einfache Server-zu-Server-Authentifizierung zählen zu den häufigsten Einsatzgebieten.
05
Häufige Fragen
Was ist Basic-Authentifizierung?
Basic Auth ist ein einfaches Authentifizierungsschema im HTTP-Protokoll. Benutzername und Passwort werden mit einem Doppelpunkt verbunden, in Base64 kodiert und mit „Basic " als Präfix zum Wert des Authorization-Headers.
Ist Basic Auth sicher?
Basic Auth selbst ist nicht sicher, da Anmeldedaten nur Base64-kodiert, nicht verschlüsselt sind. Sie lassen sich leicht dekodieren, wenn sie abgefangen werden. Verwenden Sie es nur über HTTPS-Verbindungen. Für hochsichere Anwendungen sind robustere Methoden wie OAuth oder JWT vorzuziehen.
Wie verwende ich diesen Authorization-Header?
Der generierte Authorization-Header muss in HTTP-Anfragen enthalten sein, die Basic Auth erfordern. In API-Clients wie Postman fügen Sie ihn unter „Headers" hinzu; mit curl über die Option -H, z. B. curl -H "Authorization: Basic abc123=" https://example.com/api.
Sind meine Daten bei diesem Tool sicher?
Ja, die gesamte Verarbeitung erfolgt lokal in Ihrem Browser. Ihr Benutzername und Passwort werden nie an einen Server gesendet und keine Daten werden gespeichert.
+ 01Verwandte Werkzeuge
