メインコンテンツにスキップ

Basic Auth デコーダー

API reference

HTTP Basic認証のヘッダーまたはBase64トークンを、ユーザー名とパスワードに戻して表示します。Authorizationヘッダー全体でも、トークンだけでも貼り付けられます。

入力

ヘッダー行全体、「Basic <トークン>」、トークンのみのいずれにも対応しています。デコードはローカルで行われます。

出力

役に立ちましたか?

このツールを使う他の方法

REST API

curl -X POST https://api.iotools.cloud/v1/tool/basic-auth-decoder \
  -H "Authorization: Bearer YOUR_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "header": "Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ=…"
  }'

ご自身のアカウントのキーに差し替えてください。ツールのフィールドがそのままリクエストボディになります——ラッパーはありません。

AIエージェントに依頼する

Use the IOTools `basic-auth-decoder` tool (Basic Auth Decoder) on this input:

YOUR_INPUT_HERE

IOTools MCPサーバーに接続された任意のエージェントにこれを貼り付け、入力内容を追加してください。

埋め込みウィジェット

<iframe
  src="https://iotools.cloud/embed/basic-auth-decoder/"
  width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
  title="Basic Auth デコーダー — iotools.cloud"
  sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
  allow="clipboard-write"
  style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>

ご自身のページに貼り付けるだけ——無料、キー不要、リンクを掲載するだけです。

API/MCP 1回あたりの費用5クレジットから
クレジットが足りませんか?料金を見る

次の方法でも利用可能

ガイド

概要

HTTP の Authorization: Basic … ヘッダー、またはBase64トークンだけを貼り付けると、その中に隠れているユーザー名とパスワードを表示します。すべてブラウザ内で処理されるため、貼り付けた認証情報が端末の外に送信されることはありません。

対応する形式

  • Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
  • Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
  • QWxhZGRpbjpvcGVuIHNlc2FtZQ==(トークンのみ。パディングは省略可能で、URLセーフなアルファベットにも対応しています)

Basic認証の仕組み

RFC 7617 によると、クライアントは username:password を連結し、Base64でエンコードしたうえで、Basic という語の後に続けて送信します。区切りとして使われるのは最初のコロンだけなので、パスワードにはコロンを含められますが、ユーザー名には含められません。

Base64はエンコードであり暗号化ではありません。ヘッダーを見た人は誰でもパスワードを読み取れるため、Basic認証はHTTPS経由でのみ使用すべきです。ヘッダーを作成したい場合は Basic Auth Generator をご利用ください。

トラブルシューティング

  • "Not valid Base64" — トークンに A–Z a–z 0–9 + / = - _ 以外の文字が含まれています。引用符や余分なテキストを取り除いてください。
  • "No ':' separator" — トークンのデコードはできましたが、認証情報のペアではありません(Bearer や JWT の値である可能性があります)。
basic authdecodehttpauthorizationheaderbase64rfc7617developer

ツールが気に入りましたか?広告をなくしましょう。

1回のお支払いでアカウントから広告が完全になくなります。サブスクリプションも追跡もありません。