Authentication route use Basic Auth

Cette page n'est pas encore disponible en français, sa traduction est en cours.
Si vous avez des questions ou des retours sur notre projet de traduction actuel, n'hésitez pas à nous contacter.

Description

Basic Auth has multiple shortcomings and should be avoided:

  • Sends credentials in every request (meaning any interception can result in credential leakage)
  • Is often cached by the browser
  • Does not support logout or session management

  • Rationale

Route might be vulnerable to ATO.

Remediation

  • Migrate to a stronger auth scheme.