非安全HTTP传输下，HTTP请求头可被读取的主体及风险咨询

嘿，我来帮你把这个问题拆解清楚——完全理解你是想搞懂HTTP Basic Auth在明文HTTP下的风险，不是要学习攻击技术，放心聊！

• 所有处于A和B通信链路中的节点或攻击者：
  • 包括你连接的Wi-Fi热点（不管是公共热点，还是被篡改过的私人热点）、ISP的中转路由器、骨干网的转发节点；
  • 同一局域网内的其他设备（比如通过ARP欺骗实施中间人攻击的设备）；
  • 任何成功将自己插入到A、B通信路径中的中间人攻击者（也就是你提到的man-in-the-middle-attack）。

这些角色都能完整捕获明文传输的HTTP数据包，而Basic Auth的凭证就放在请求头的Authorization字段里，只是做了base64编码，根本算不上加密。

非常低，几乎没有技术门槛：

• 如果你连的是公共Wi-Fi，攻击者只需要在同一局域网内运行Wireshark或tcpdump这类抓包工具，就能轻松捕获所有明文HTTP流量；甚至可以搭建一个仿冒热点，诱导你连接后直接获取所有流量。
• 对于链路中的路由器，只要攻击者能访问到设备（比如入侵ISP节点、做流量镜像），就能直接抓取并解析数据包。
• 就算拿到base64编码的凭证，用一行命令就能解码：echo "你的base64字符串" | base64 -d，分分钟得到明文的用户名和密码。

HTTP是基于TCP/IP协议栈的明文协议，数据包从A到B会经过多个路由器转发：

1. 每个路由器的核心工作是根据目标IP地址把数据包转发到下一跳，但在这个过程中，路由器完全可以读取数据包的全部内容（因为没有加密）；
2. 攻击者如果控制了某个路由器，或者通过流量镜像技术复制经过该路由器的所有流量，就能直接解析出HTTP请求的所有字段，包括携带认证凭证的Authorization头；
3. 就算没控制路由器，攻击者也能在局域网内通过ARP欺骗，让A的流量先发送到自己的设备，再转发到路由器——这就是典型的中间人攻击，同样能完整捕获所有明文HTTP数据。

用明文HTTP传输Basic Auth凭证，就像你在人来人往的大街上大声念出自己的用户名和密码，任何能听到（或监听）的人都能轻松获取。Base64编码只是为了把非ASCII字符转成可传输格式，完全不是加密手段，所以这种传输方式的危险性极高，绝对不能用于涉及敏感信息的场景。

内容的提问来源于stack exchange，提问作者J. Doe