ベーシック認証とは

ベーシック認証とは何かについて解説されています。

べーしっくにんしょう / basic authentication / BASIC認証

Webサイトでの最も簡易的なユーザ認証方式。

アクセスの制限されたWebページにアクセスしようとすると、Webブラウザでユーザ名とパスワードの入力を求め、サーバでアクセスを許可しているユーザに一致すると、ページを閲覧することができる。

このとき、ユーザ名とパスワードは暗号化やハッシュ化がされていない生の状態(クリアテキスト、プレーンテキスト)で送受信されるため、簡単に盗聴・改ざんされてしまう。

どのWebサーバもWebブラウザも対応しており、簡単に利用することができるが、あくまで簡易な方式だという認識が必要であり、重要なデータの保護に利用してはならない。