A autenticação básica, ou em inglês basic authentication é um esquema de autenticação simples incorporado no protocolo HTTP.
O cliente envia solicitações HTTP com o cabeçalho de autorização Authorization que contém a palavra Basic seguida de um espaço e um nome de usuário e senha em texto plano separados por dois pontos (:) utilizando base64.
Por exemplo, para autorizar como demonstração o usuário test
com senha @55w0rd
, o cliente enviaria na requisição:
Authorization: Basic dGVzdDpANTV3MHJk
Nota: Como base64 é facilmente decodificado, a autenticação básica só deve ser usada em conjunto com outros mecanismos de segurança, como HTTPS/SSLTLS.
Em relação aos cenários de utilização, partindo de um ponto de vista mais pragmático, você deve utilizar Basic Authentication em aplicações pequenas onde você não precisa ter um controle de segurança tão efetivo, pois é bem mais simples de implementá-lo, porém o contrário vale para a utilização de OAuth e OAuth2.