HTTP Basic Authentication (Temel kimlik doğrulama)
Basic Auth, yalnızca Authorization header-HTTPS'te Base64(kullanıcı adı: parola) gönderir. basic-auth-generator, başlıkları veya yuvarlak örnekleri oluşturur. OAuth / OIDC veya üretim oturumlarını tercih edin.
htpasswd for Nginx / Apache
htpasswd-generator, Nginx auth_basic_user_file için Apache uyumlu hash çizgilerini oluşturur. bcrypt veya apr1 kullanın, asla plaintext şifre. Hizmet yeniden yüklenmesi ve ortak bildirimi ile şifreleri döndürün.
vs JWT
Basic, şifreler değişmediği sürece her isteğin son kullanımı dolmadan kimlik bilgilerini gönderir; JWT, kısa ömürlü erişim belirteçlerini etkinleştirir. Service meshes veya mTLS genellikle mikro hizmetler için Basic'i yenir.
Güvenlik kontrol listesi
TLS, IP izin listeleri, güçlü şifreleri zorunlu tutun ve asla Yetki başlıklarını kaydetmeyin. Havlularda yerel olarak oluşturun-Güvenilir olmayan sitelere üretim şifrelerini yapıştırmayın.