URL 安全的 Base64 编码

什么是 Base64 编码?

Base64 它是一种用64个字符来表示任意二进制数据的方法。

Base64 编码的原理很简单,首先,准备一个包含64个字符:

然后,对二进制数据进行处理,每3个字节一组,一共是 3x8=24 bit,划为4组,每组正好 6bit,这样我们得到 4 个数字作为索引,然后查表,获得相应的4个字符,就是编码后的字符串。

如果要编码的二进制数据不是3的倍数,最后会剩下1个或2个字节怎么办?Base64 会用 \x00 字节在末尾补足后,再在编码的末尾加上1个或2=号,表示补了多少字节,解码的时候,会自动去掉。

下图展示了原字符串 hello 转换为 Base64 编码过程。

在 "Base64编码后字符" 的阶段,最后一个字符 000000 正常应该转换为 A 的,不过由于最后一个字符是补充上去的,所以不会转换为 A ,而是使用对应数量的 = 补充。

URL 安全的 Base64 编码

由于标准的 Base64 编码之后可能出现字符 +/ ,这样在 URL 中就不能直接作为参数,所以 URL 安全的 Base64 编码,需要把字符 +/ 分别变成 -_,另外 = 字符也可能出现在 Base64 编码中,但 = 用在 URLCookie 里面会造成歧义,所以,很多 URL 安全的 Base64 编码也会把 = 去掉。

URL 安全的 Base64 编码:

  • 对数据进行 base64 编码;
  • base64 编码后的字符串中的 +/ 替换为 -_
  • 再取出字符串尾部的 =
php 复制代码
function base64url_encode($data) {
	return rtrim(strtr(base64_encode($data), '+/', '-_'), '=');
}

URL 安全的 Base64 解码:

  • 先给要解码的字符串尾部补充 =
  • 再将 -_ 替换为 +/
  • 最后进行 base64 解码。
php 复制代码
function base64url_decode( $data ){  
  return base64_decode( strtr( $data, '-_', '+/') . str_repeat('=', 4 - strlen( $data ) % 4 ));  
}

参考

相关推荐
小鼻崽纸1 小时前
cacti漏洞CVE-2022-46169的复现
php
qq_430908572 小时前
网络安全-机遇与挑战
安全
stand_forever6 小时前
laravel框架优化
php·laravel
安 当 加 密7 小时前
守护汽车“空中升级“:基于HSM/KMS的安全OTA固件签名与验证方案
安全·汽车
Python涛哥8 小时前
PHP框架之Laravel框架教程:1. laravel搭建
开发语言·php·laravel
大咖分享课15 小时前
多租户系统中的安全隔离机制设计
人工智能·安全·安全隔离
荔枝吻15 小时前
软件异常读写威胁硬盘安全:从过往案例到防护之道
安全·硬盘
小马爱打代码15 小时前
Spring Boot 接口安全设计:接口限流、防重放攻击、签名验证
网络·spring boot·安全
大白玉米17 小时前
TVBOXOS6.0双端APP二开源码完整版全开源源码重构版
java·重构·php
北极光SD-WAN组网19 小时前
工业互联网时代,如何通过混合SD-WAN提升煤炭行业智能化网络安全
网络·安全·web安全