Decodificador de Basic Auth
Decodifique um cabeçalho HTTP Basic Authentication ou um token Base64 de volta para nome de usuário e senha — cole o cabeçalho Authorization completo ou apenas o token.
Entrada
Aceita a linha completa do cabeçalho, “Basic <token>” ou apenas o token. A decodificação acontece localmente.
Saída
Mais formas de usar esta ferramenta
API REST
curl -X POST https://api.iotools.cloud/v1/tool/basic-auth-decoder \
-H "Authorization: Bearer YOUR_API_KEY" \
-H "Content-Type: application/json" \
-d '{
"header": "Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ=…"
}'Troque pela sua própria chave, da sua conta. Os campos da ferramenta viram o corpo da requisição — sem envelope.
Peça a um agente de IA
Use the IOTools `basic-auth-decoder` tool (Basic Auth Decoder) on this input:
YOUR_INPUT_HERECole isto em qualquer agente conectado ao servidor MCP do IOTools e depois adicione sua entrada.
Widget para incorporar
<iframe
src="https://iotools.cloud/embed/basic-auth-decoder/"
width="100%" height="520" frameborder="0" scrolling="no" loading="lazy"
title="Decodificador de Basic Auth — iotools.cloud"
sandbox="allow-scripts allow-forms allow-same-origin allow-downloads allow-popups allow-popups-to-escape-sandbox"
allow="clipboard-write"
style="width:100%;border:1px solid #e5e7eb;border-radius:12px;overflow:hidden"></iframe>
<script src="https://iotools.cloud/embed.js" async></script>Coloque isso na sua própria página — grátis, sem chave, só um link de volta.
| Custo por chamada de API/MCP | A partir de 5 créditos |
|---|---|
| Precisa de mais créditos? | Ver preços |
Também disponível via
Guias
O que faz
Cole um cabeçalho HTTP Authorization: Basic … — ou apenas o token Base64 — e o decodificador mostra o nome de usuário e a senha que estão escondidos nele. Ele roda inteiramente no seu navegador, então as credenciais que você cola nunca saem do seu dispositivo.
Formatos aceitos
Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==QWxhZGRpbjpvcGVuIHNlc2FtZQ==(apenas o token, o padding é opcional, o alfabeto URL-safe também funciona)
Como funciona o Basic Auth
Conforme a RFC 7617, o cliente une username:password, codifica em Base64 e envia o resultado após a palavra Basic. Apenas o primeiro dois-pontos separa o par, então senhas podem conter dois-pontos; nomes de usuário não podem.
Base64 é codificação, não criptografia — qualquer pessoa que veja o cabeçalho consegue ler a senha, por isso o Basic Auth só deve ser usado sobre HTTPS. Precisa montar um cabeçalho? Use o Basic Auth Generator.
Solução de problemas
- "Not valid Base64" — o token contém caracteres fora de
A–Z a–z 0–9 + / = - _; remova aspas ou textos soltos. - "No ':' separator" — o token decodifica normalmente, mas não é um par de credenciais (pode ser um valor Bearer/JWT).