HTTPS和BASIC身份验证

Question

当我使用HTTP BASIC身份验证和HTTPS时 ，用户名和密码是否安全地传递给服务器？

如果你能帮助我一些参考资料，我会很高兴的。

我的意思是，如果我能将StackOverflow问答作为参考，比如作业，报告，考试甚至是技术论文，那就太棒了。 但我想我还没有。

Answer 1

是。 如果您使用https，则与Web服务器的对话将完全加密。

Answer 2

HTTP基本身份验证和HTTPS都是不同的概念。

• 在HTTP基本身份验证中，用户名和密码以明文形式发送（在HTTP摘要授权密码中使用MD5算法以base64编码发送）
• 虽然HTTPS是完全不同的功能，但这里完整的消息是基于密钥和SSL证书加密的。

请注意：授权和安全性之间存在差异。 HTTP基本授权是一种授权概念，它不是安全性

是。 在您的情况下，带有用户名和密码的HTTP消息将被加密，然后发送到服务器。

Answer 3

是的，它们是安全传递的......如果黑客可以解密您的https事务，他可以肯定解密base64用户：密码......

我知道你投入的岩石越多越难......但是base64并不是出于安全考虑

Answer 4

如果您的本地系统上安装了像Fiddler这样的工具，它可以用于将您解密的https传输转发给第三方。 如果有人将其设置为执行此操作，则他们已经拥有您的系统（具有物理访问权限或完全/ root访问权限）。