Bộ mã hóa văn bản Base64

Ví dụ từng bước

Mã hóa từ café:

1. Mã hóa UTF-8: 63 61 66 C3 A9 (5 byte; é là hai byte trong UTF-8)
2. Nhóm thành các khối 3-byte: 63 61 66 | C3 A9
3. Mỗi 3 byte trở thành 4 ký tự Base64: Y 2 F m | w 6 k =
4. Kết quả: Y2Fmw6k=

Base64 an toàn cho URL

Base64 chuẩn dùng + và /, vốn có ý nghĩa dành riêng trong URL và tên tệp:

• + có thể trở thành khoảng trắng khi giải mã dữ liệu truy vấn theo kiểu biểu mẫu
• / phân tách các đoạn đường dẫn URL

Base64 an toàn cho URL (RFC 4648 mục 5) đổi chúng thành - và _. Công cụ này giữ phần đệm = trừ khi bạn tắt riêng khi mã hóa. Biến thể này được dùng trong các phân đoạn JWT và ngữ cảnh cần an toàn cho tên tệp.

Phần đệm

Đầu ra Base64 được nhóm thành khối 4 ký tự. Nếu độ dài đầu vào không phải bội số của 3 byte, khối cuối được đệm bằng = để đủ 4 ký tự:

Một số hệ thống (ví dụ các phân đoạn JWT) bỏ phần đệm. Công cụ này chấp nhận cả đầu vào có phần đệm đúng và đầu vào không đệm đúng; hệ thống nhận khác có thể yêu cầu phần đệm.

Lỗi thường gặp

• Xem Base64 là mã hóa bảo mật. Không phải. Ai cũng có thể giải mã Base64; nó không che giấu gì.
• Quên UTF-8. Mã hóa “café” theo Latin-1 cho byte khác với UTF-8. Trừ khi bạn biết bên nhận mong đợi gì, hãy giữ UTF-8.
• Chấp nhận khoảng trắng khi chưa được cho phép. Theo mặc định, RFC 4648 yêu cầu từ chối ký tự ngoài bảng chữ cái. Chỉ bật tùy chọn chấp nhận dấu cách, tab, ngắt dòng và ngắt trang ASCII khi định dạng viện dẫn, chẳng hạn MIME, cho phép rõ ràng các ký tự đó.