Заголовок HTTP запросаAuthorization включает в себя данные пользователя для проверки подлинности пользовательского агента с сервером обычно после того, как сервер ответил со статусом401Unauthorized и заголовкомWWW-Authenticate.

Синтаксис

Authorization: <тип> <данные пользователя>

Директивы

<тип>

Тип авторизации. Общий тип«Базовая». Остальные типы:

• IANA registry of Authentication schemes
• Authentification for AWS servers (AWS4-HMAC-SHA256)

<данные пользователя>

Если используется схема авторизации «Базовая», данные пользователя формируются следующим образом:

• Логин и пароль, разделённые двоеточием (aladdin:opensesame).
• Результирующая строка, закодированная вbase64 (YWxhZGRpbjpvcGVuc2VzYW1l).

Примечание:Кодировка Base64 не означает шифрование или хэширование! Этот метод так же небезопасен, как и отправка учётных данных в открытом виде (base64 является обратимой кодировкой). Отдавайте предпочтение использованию HTTPS в сочетании с Базовой Авторизацией.

Примеры

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Смотрите такжеHTTP авторизацию для примеров конфигураций веб-серверов Apache или nginx с защитой вашего сайта паролем с Базовой HTTP авторизацией.

Спецификации

Смотрите также

• HTTP авторизация
• WWW-Authenticate
• Proxy-Authorization
• Proxy-Authenticate
• 401,403,407