Authentification de base HTTP
L'authentification de base envoie Base64 (nom d'utilisateur : mot de passe) dans l'en-tête d'autorisation-HTTPS uniquement. basic-auth-generator crée des en-têtes ou des exemples de curls pour la protection de mise en scène. Préférer OAuth / OIDC ou sessions en production.
htpasswd pour Nginx / Apache
htpasswd-generator crée des lignes de hachage compatibles Apache pour Nginx auth _ basic _ user _ file. Utilisez bcrypt ou apr1, jamais le crypt texte brut. Rotation des mots de passe avec rechargement de service et notification partenaire.
vs JWT
Basic envoie des informations d'identification à chaque demande sans expiration à moins que les mots de passe ne changent ; JWT permet des jetons d'accès de courte durée. Service meshes ou mTLS battent souvent Basic pour les microservices.
Liste de contrôle de sécurité
Appliquez TLS, les listes d'autorisation IP, des mots de passe forts et ne jamais enregistrer les en-têtes d'autorisation. Générer localement dans Towalles - Ne collez pas les mots de passe de production dans des sites non fiables.