http の Basic 認証

Basic 認証の入力画面を表示させたくないが、Basic 認証を使いたい。どうすればいいか。という相談を受ける。

Basic 認証は、BASE 64エンコードされた認証情報を http ヘッダに埋め込んでいるだけ。
最初から Basic 認証用のヘッダを http ヘッダに記述しておけば、401 を返されることなくコンテンツにアクセスできるはず。以下、調査資料。

RFC2671
ftp://ftp.isi.edu/in-notes/rfc2617.txt

インターネット興隆の立役者「HTTP〜後編」
http://www.atmarkit.co.jp/fnetwork/rensai/netpro02/netpro01. ...

Google で rfc basic 認証 http ヘッダを検索したらヒット。
CGI 中で Realm を定義する方法
http://mtlab.ecn.fpu.ac.jp/WSM_1997/970427212810.html

問題は、ShellExecute などでアプリケーションから IE を起動するとき、どうやって http ヘッダを指定すればよいか、というところ。起動時引数などでリクエストヘッダを指定できれば楽なのだが。IE のバージョンにも依存しそうな予感。

・・・と思ったけど、http://id:password@host/ という形式でリクエストすればいいんじゃないか、と思った。試したらできた。セキュリティ的にはあまり良くないが、簡単ではある。まあ Basic 認証なんて通信内容見られたら全部まるわかりなんだし、使う場所によってはこれで十分でしょう。