Basic Auth（基本认证）

基本身份验证（Basic Auth），全称为基本认证，是一种常用于 API 设计中处理用户身份验证的简单方法。在这种方法中，客户端凭证，即用户名和密码对，会通过 HTTP 头中的一个字段传递给 API 服务器。服务器随后会验证这些凭证，然后才授予对受保护资源的访问权限。尽管基本身份验证易于实现，但与更高级的方法相比，它的安全性较低，因为它涉及以编码但未加密的格式传输凭证。它通常用于简单性至关重要或不需要高级别安全性的情况。