Authorization

La richiesta header HTTP Authorization contiene le credenziali per autenticare un utente con il server, solitamente dopo che il server ha risposto con 401 Unauthorized status e con un header WWW-Authenticate .

Authorization: <tipo> <credenziali>

<tipo>

Tipo di autenticazione. Un tipo comune è "Basic". Altri tipi sono:

• IANA registry of Authentication schemes
• Authentification for AWS servers (AWS4-HMAC-SHA256)

<credenziali>

Se viene usato il tipo di autenticazione "Basic" le credenziali sono formate in questo modo:

• Lo username e la password sono combinate con il simbolo dei due punti (aladdin:opensesame).
• La stringa risultante è codificata in base64 (YWxhZGRpbjpvcGVuc2VzYW1l).

Note: La codifica Base64 non significa che venga effettuato un hash o una cifratura! Questo metodo è sicuro tanto quanto mandare le credenziali in chiaro (base64 è un codifica reversibile). Preferibilmente usa la Basic Authentication assieme al protocollo HTTPS.

Authorization: Basic YWxhZGRpbjpvcGVuc2VzYW1l

Guarda anche HTTP authentication per esempi su come configurare i server Apache o nginx con password per proteggere i tuoi siti con l'autenticazione HTTP.

• HTTP authentication
• WWW-Authenticate
• Proxy-Authorization
• Proxy-Authenticate
• 401, 403, 407