Welche Kodierung wird für die HTTP-Basic-Authentifizierung (Benutzername:Passwort) in RESTful APIs verwendet?

Die HTTP-Basic-Authentifizierung sendet Anmeldeinformationen (Benutzername:Passwort) im HTTP-Header. Um diese Informationen vor einfacher Lesbarkeit zu schützen, werden sie vor der Übertragung mit Base64 kodiert. Base64 ist eine Kodierung, keine Verschlüsselung, was bedeutet, dass die Daten leicht dekodiert werden können, aber nicht direkt im Klartext sichtbar sind. MD5 und SHA-1 sind kryptografische Hash-Funktionen, die für die Integritätsprüfung oder das Speichern von Passworthashes verwendet werden, aber nicht für die Kodierung von Anmeldeinformationen zur Übertragung. Type-7 ist eine Cisco-spezifische, schwache Verschlüsselung, die für Passwörter in Cisco IOS-Konfigurationen verwendet wird und nicht für HTTP-Authentifizierung.