在HTTP请求中安全传输base64编码的字符串

自由de单车

已于 2023-09-25 16:12:07 修改

阅读量3k

点赞数

分类专栏：其它文章标签：编解码 base64

于 2023-09-25 16:03:45 首次发布

本文链接：https://blog.youkuaiyun.com/ljfrocky/article/details/133274160

版权

其它专栏收录该内容

22 篇文章

订阅专栏

文章介绍了Base64编码在URL传输中的潜在问题，提出了解决方案：一是URL编码参数，二是使用urlsafebase64编码和解码，确保特殊字符在前后端通信中的正确解析。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

前言

base64是一种常见的的编码格式，它可以把二进制数据编码成一个由大小写英文字母（a-zA-Z）、阿拉伯数字（0-9），以及三个特殊字符+、/、=组成的字符串。

问题

但是在URL传输中，+、/、=这三个特殊字符是保留字符（或者叫不安全字符），如果将编码后的base64字符串直接用于URL传输，可能会有意外发生。例如，假设base64编码后的字符串是x+y，前端访问https://www.mysite.com?name=x+y，后端接收到的name参数的值却是x y，+号不见了，变成了空格。

解决方案

一、在传递参数前，先对其进行URL编码

只要我们在传递base64字符串之前对其进行URL编码，这些特殊字符就会被转义，这样就不会影响后端接收参数。PHP代码示例：

$encoded = base64_encode('举头望明月');
$params = ['name' => $encoded ];
$url = 'https://www.mysite.com?' . http_build_query($params);
echo $url;

注：只要参数是以query string（参数放在URL后面），或者是以POST(x-www-form-urlencoded)的形式传输的，都应对参数做URL编码处理。

二、使用urlsafe版本的base64编码

urlsafe版本的base64编码，其实就是对编码后的字符串做一些字符替换的操作：

将+字符替换为-
将/字符替换为_
将=字符替换为空字符串（即删除=字符）

替换后就可以安全在URL中传输了。

解码则是一个逆向过程，将-替换为+，将_替换为/，还有补上=号。

urlsafe版本的base64编解码示例（PHP）：

// 编码
function urlsafeB64Encode($input)
{
    return str_replace('=', '', strtr(base64_encode($input), '+/', '-_'));
}

// 解码
function urlsafeB64Decode($input)
{
    $remainder = strlen($input) % 4;
    if ($remainder) {
        $padlen = 4 - $remainder;
        $input .= str_repeat('=', $padlen);
    }
    return base64_decode(strtr($input, '-_', '+/'));
}