Basic認証

Basic認証とは、Web上で利用される認証システムのことで、Webコンテンツを送受信する際に用いられる通信プロトコル(HTTP/HTTPS)のユーザー認証の一つです。

Basic認証が設定されているWebページにアクセスすると、ポップアップウインドウが開かれ、そこに前もって設定してあるIDとPWを入力すればログインできる仕組みになっています。

Basic認証はその名の通り基本認証とも呼ばれ、Webに対して必要最低限の認証をかけるシステムだと定義されており、セキュリティレベルは低く、認証情報が暗号設定のされていない平文で送信されるため、通信途中で第三者に盗聴される危険性があります。

また、Basic認証はファイルやディレクトリ単位でのみコントロールすることができ、複数のサーバーを使ったサイトなどでは一貫したログインが出来ないといった点も挙げられます。

Basic認証とはあくまで簡易的な認証システムであり、SSLやTLSによって認証するページやサイト自体をセキュアな状態にしたり、通信経路を暗号化するといった手法を取り入れる事も必要でしょう。


​

​

​