Basic認証にんしょう

Basic認証にんしょう（ベーシックにんしょう、Basic Authentication）とは、HTTPで定義ていぎされる認証にんしょう方式ほうしき（HTTP認証にんしょう）の一ひとつ。基本きほん認証にんしょうと呼よばれることも。

Basic認証にんしょうでは、ユーザ名めいとパスワードの組くみをコロン ":" でつなぎ、Base64でエンコードして送信そうしんする。このため、盗聴とうちょうや改竄かいざんが簡単かんたんであるという欠点けってんを持もつが、ほぼ全すべてのWebサーバおよびブラウザで対応たいおうしているため、広ひろく使つかわれている。

盗聴とうちょうや改竄かいざんを防ふせぐため、後のちにDigest認証にんしょうというユーザ名めいとパスワードをMD5でハッシュ化かして送おくる方法ほうほうが考かんがえられた。

通信つうしんの流ながれ

典型てんけい的てきなBasic認証にんしょうにおけるHTTPクライアントとHTTPサーバの間あいだの通信つうしんを紹介しょうかいする。 だいたいの流ながれは以下いかのようになる。

1. クライアントは認証にんしょうが必要ひつようなページをリクエストする。しかし、通常つうじょうここではユーザ名めいとパスワードを送おくっていない。なぜならばクライアントはそのページが認証にんしょうを必要ひつようとするか否ひかを知しらないためである。
2. サーバは401レスポンスコードを返かえし、認証にんしょう領域りょういき (authentication realm) や認証にんしょう方式ほうしき (Basic認証にんしょう) に関かんする情報じょうほうをクライアントに知しらせる。
3. それを受うけたクライアントは、認証にんしょう領域りょういき（通常つうじょうは、アクセスしているコンピュータやシステムの簡単かんたんな説明せつめい）をユーザに提示ていじして、ユーザ名めいとパスワードの入力にゅうりょくを求もとめる。ユーザはここでキャンセルすることもできる。
4. ユーザによりユーザ名めいとパスワードが入力にゅうりょくされると、クライアントはリクエストに認証にんしょうヘッダを追加ついかして再度さいど送信そうしんする。
5. 認証にんしょうに成功せいこうすると、サーバは認証にんしょうの必要ひつようなページのリクエストを処理しょりする。一方いっぽう、ユーザ名めいやパスワードが間違まちがっていた時ときには、サーバは再ふたたび401レスポンスコードを返かえす。それによりクライアントは再ふたたびユーザにユーザ名めいとパスワードの入力にゅうりょくを求もとめる。

例れい

以下いかに、認証にんしょうに成功せいこうした場合ばあいの例れいを示しめす。（番号ばんごうは上記じょうき「通信つうしんの流ながれ」と対応たいおうさせてある）

1.認証にんしょうを伴ともなわないリクエスト:

GET /private/index.html HTTP/1.1
Host: example.com

2.認証にんしょうが必要ひつようであることを示しめすサーバのレスポンス:

HTTP/1.1 401 Authorization Required
Date: Wed, 11 May 2005 07:50:26 GMT
Server: Apache/1.3.33 (Unix)
WWW-Authenticate: Basic realm="SECRET AREA"
Connection: close
Transfer-Encoding: chunked
Content-Type: text/html; charset=iso-8859-1
 
 (ここに人間にんげんが読よめるエラーメッセージが入はいる)

3.（クライアントによる提示ていじ、およびユーザによる入力にゅうりょく）:

＜通信つうしんは行おこなわれない＞

4.認証にんしょうを伴ともなうリクエスト (ユーザ名めい "root"、パスワード "password"):

GET /private/index.html HTTP/1.1
Host: example.com
Authorization: Basic cm9vdDpwYXNzd29yZA{{=}}{{=}}

5.サーバのレスポンス

HTTP/1.1 200 OK
Date: Wed, 11 May 2005 07:50:26 GMT
(以下いか略りゃく)

関連かんれん項目こうもく

• HTTP認証にんしょう
• Base64
• Digest認証にんしょう

外部がいぶリンク

• RFC 9110 - HTTP Semantics
• RFC 7617 - The 'Basic' HTTP Authentication Scheme
• 旧式きゅうしきとなった規定きてい
  • RFC 1945 - Hypertext Transfer Protocol -- HTTP/1.0
  • RFC 2616 - Hypertext Transfer Protocol -- HTTP/1.1
  • RFC 7235 - Hypertext Transfer Protocol (HTTP/1.1): Authentication
• RFC 2617 - HTTP Authentication: Basic and Digest Access Authentication