java - HTTP Base64 编码 header

Question

正如您所知，对于基本 HTTP 身份验证，在授权 header 中，Base64 用于对字符串进行编码；

username:password 

我不知道为什么 HTTP 确实需要这样，但我的问题是在我的 Rest Web 服务中。如果我使用自定义 HTTP header 来保存 userid:token 对，那么不对它们进行 Base64 安全吗？我可以按原样发送纯文本吗？

注意:我使用 HTTPS，这不是安全问题

Answer 1

is that safe to not Base64 them?

如果您不对它们进行 Base64 编码，则用户名或密码中的文本字符之一可能不是有效的 HTTP header 字符。您需要研究 HTTP RFC以确保这对您的应用程序来说不是问题。

例如，您的应用是否允许密码中包含空格？诸如此类的事情...

或者您可以对用户名/密码进行 Base64 编码，这样就不会违反 HTTP 协议(protocol)。