Codificador / Decodificador de HTTP Basic Auth
RFC 7617 Basic auth é só `base64(usuário:senha)` colado num cabeçalho `Authorization: Basic`. Esta ferramenta faz o round-trip de codificação e decodificação no navegador — sem chamada de rede — e emite um snippet curl pronto pra colar. Avisos pegam os pitfalls comuns: dois pontos no usuário (Basic usa o primeiro `:` como divisor então as credenciais parseiam errado), caracteres não-ASCII (RFC 7617 deixa você escolher um charset mas a maioria dos servidores espera UTF-8), e credenciais vazias.
YWxpY2U6d29uZGVybGFuZA==
Authorization: Basic YWxpY2U6d29uZGVybGFuZA==curl -H "Authorization: Basic YWxpY2U6d29uZGVybGFuZA==" https://api.example.com
Basic auth é base64(`user:pass`). É reversível — só seguro sobre HTTPS, e use um mecanismo diferente (Bearer, mTLS) quando puder.
Como usar
- Modo encode: digite um usuário e senha — o token Base64, cabeçalho `Authorization` completo, e um comando curl aparecem abaixo.
- Modo decode: cole qualquer linha `Authorization: Basic …` (ou só a parte Base64) pra ver o usuário e senha que estão dentro.
- Copie qualquer saída que precise — credenciais Basic pertencem só sobre HTTPS.
Perguntas frequentes
- Basic auth é seguro?
- Só quando a conexão é HTTPS. O Base64 é reversível — qualquer um que capture o cabeçalho pode decodificá-lo. Trate o token como uma senha em texto puro.
- Por que o aviso de usuário dispara num dois-pontos?
- A gramática Basic auth divide no PRIMEIRO dois-pontos. Se o usuário contém `:`, o servidor lê tudo depois do primeiro `:` como a senha e sua senha real é anexada ao usuário no fio.
Ferramentas relacionadas
Construtor de Cabeçalho Cache-Control
Construa um cabeçalho HTTP Cache-Control a partir de uma checklist visual — frescor, revalidação, imutabilidade e os presets comuns.
Gerador OAuth 2.0 PKCE
Gera code_verifier + code_challenge S256/plain para OAuth 2.0 PKCE (RFC 7636). Também monta a URL de autorização e um curl pronto para a troca de token.
Construtor de registros DNS CAA
Gere registros DNS CAA (Certificate Authority Authorization) para que apenas as CAs que você autoriza possam emitir certificados TLS para o seu domínio. Produz registros em formato BIND e linhas tag/valor para painéis de controle, com lista de CAs comuns (Let's Encrypt, DigiCert, Google, Amazon…) em um clique.
Parser de Cookies HTTP
Cole um header `Cookie:` de request ou um `Set-Cookie:` de response e veja nome, valor, atributos e avisos de cada cookie.
Referência de Códigos de Status HTTP
Lista pesquisável de todos os códigos HTTP (1xx-5xx) com resumo, RFC, quando usar e armadilhas comuns.
Conversor de Formatos de Data
Digite qualquer data (ISO, RFC, Unix epoch, locale) e veja em 14+ formatos padrão lado a lado.