Basic Auth 是加密吗？

不是，Base64 可逆，因此传输必须使用 HTTPS。

密码可以包含冒号吗？

可以，只有第一个冒号用于分隔用户名和密码。

不可以，否则 RFC 7617 解码会产生歧义。

不会，编码和解析都在当前浏览器内运行。

不会，编码和解析都在当前浏览器内运行。

在本地生成或解析 UTF-8 HTTP Basic Authorization 请求头。

浏览器本地处理

输入内容只在当前浏览器中处理，不会上传、保存或代理。

Base64 不是加密，Basic Auth 必须配合 HTTPS。

模式

生成

输入

密码

结果

HTTP Basic Auth 会把用户名、冒号和密码组合后进行 Base64 编码，形成 Authorization 请求头。该工具在本地生成或解析该值，同时提醒 Base64 本身不提供保密性。

本工具使用 UTF-8 凭据，拒绝用户名中的冒号，并默认遮挡密码输入和解析后的密码，只有主动开启后才显示。Base64 是可逆编码，实际传输必须使用 HTTPS。