ตัวเข้ารหัสข้อความ Base64

ตัวอย่างทีละขั้น

เข้ารหัสคำว่า café:

1. การเข้ารหัส UTF-8: 63 61 66 C3 A9 (5 ไบต์; é เป็นสองไบต์ใน UTF-8)
2. จัดกลุ่มเป็นชุดละ 3 ไบต์: 63 61 66 | C3 A9
3. ทุก 3 ไบต์กลายเป็น 4 อักขระ Base64: Y 2 F m | w 6 k =
4. ผลลัพธ์สุดท้าย: Y2Fmw6k=

Base64 แบบปลอดภัยสำหรับ URL

Base64 มาตรฐานใช้ + และ / ซึ่งมีความหมายสงวนไว้ใน URL และชื่อไฟล์:

• + อาจกลายเป็นช่องว่างเมื่อถอดรหัสคิวรีแบบฟอร์ม
• / ใช้คั่นส่วนของพาธใน URL

Base64 แบบปลอดภัยสำหรับ URL (RFC 4648 หัวข้อ 5) สลับเป็น - และ _ ส่วนการเติม = จะยังคงอยู่จนกว่าจะปิด หากรูปแบบปลายทางต้องการค่าที่ไม่มีการเติม ให้ปิดอย่างชัดเจน

การเติม (padding)

ผลลัพธ์ Base64 จะถูกจัดกลุ่มเป็นบล็อกละ 4 อักขระ ถ้าความยาวของข้อมูลเข้าไม่เป็นจำนวนเท่าของ 3 ไบต์ บล็อกสุดท้ายจะถูกเติมด้วย = ให้ครบ 4 อักขระ:

บางรูปแบบ เช่น ส่วนของ JWT ที่เข้ารหัสแบบ Base64URL จะไม่มีการเติม เครื่องมือนี้รับทั้งอินพุตที่มีการเติมและอินพุตที่ไม่มีการเติมอย่างถูกต้อง

ข้อผิดพลาดที่พบบ่อย

• คิดว่า Base64 เป็นการเข้ารหัสลับ. ไม่ใช่ ใครก็ถอดรหัส Base64 ได้ มันไม่ได้ซ่อนอะไรเลย
• ลืม UTF-8. การเข้ารหัส “café” เป็น Latin-1 ให้ไบต์ต่างจาก UTF-8 ถ้าไม่รู้ว่าฝ่ายรับคาดหวังอะไร ให้ยึด UTF-8 ไว้
• วางข้อความพร้อมช่องว่าง. ตามค่าเริ่มต้น ตัวถอดรหัส RFC 4648 ต้องปฏิเสธอักขระนอกชุดอักขระ ให้เปิดตัวเลือกที่ยอมรับช่องว่าง แท็บ การขึ้นบรรทัดใหม่ และอักขระขึ้นหน้าใหม่แบบ ASCII เฉพาะเมื่อรูปแบบอ้างอิง เช่น MIME อนุญาตอักขระเหล่านี้