Pengekod/Penyahkod Base64

Tidak. Base64 adalah pengekodan, bukan penyulitan. Sesiapa yang melihat rentetan Base64 boleh menyahkodnya kepada data asal dalam masa beberapa milisaat tanpa sebarang kata laluan atau kunci. Base64 tidak menyediakan kerahsiaan atau keselamatan langsung. Ia hanyalah penukaran format untuk menjadikan data binari selamat untuk sistem berasaskan teks. Jika anda perlu melindungi data daripada dibaca, gunakan penyulitan AES sebagai ganti. Kekeliruan timbul kerana output Base64 kelihatan seperti aksara rawak — tetapi ia boleh diterbalikkan sepenuhnya tanpa sebarang rahsia.

Base64 standard menggunakan aksara + dan /, yang mempunyai maksud khusus dalam URL (+ bermaksud ruang, / memisahkan segmen laluan). URL-safe Base64 (juga dipanggil Base64url) menggantikan + dengan - dan / dengan _, menjadikan output selamat untuk digunakan dalam URL dan nama fail tanpa pengekodan peratus. Anda biasanya memerlukan URL-safe Base64 untuk token JWT, parameter status OAuth, pemendek URL, dan nama fail yang dihasilkan daripada hash. Kebanyakan API yang mendakwa menggunakan "Base64" dalam URL sebenarnya menggunakan Base64url.

Input teks menyokong semua aksara Unicode — emoji, CJK, Arab, Cyrillic, dan setiap set aksara lain melalui pengekodan UTF-8. Untuk fail, muat naik apa sahaja sehingga 10 MB: imej (PNG, JPEG, WebP), dokumen, data binari, arkib zip. Fail dibaca sebagai bait mentah dan dikodkan, jadi output adalah representasi Base64 yang sah bagi keseluruhan fail tanpa mengira jenis kandungannya.

Base64 sentiasa menambah lebihan saiz sekitar 33%. Ini berlaku kerana 3 bait input (24 bit) menjadi 4 aksara output (32 bit). Imej 1 MB menjadi kira-kira 1.33 MB Base64. Selain itu, rentetan Base64 sering mempunyai baris baru yang ditambah setiap 76 aksara mengikut standard MIME, menambah sedikit lagi saiz. Untuk aset kecil (di bawah 5 KB) lebihan tersebut berbaloi untuk menghapuskan permintaan HTTP dengan menyisipkannya sebagai Data URI. Untuk fail yang lebih besar, sajikan secara berasingan.

Ya. Muat naik sebarang imej dan output Base64 boleh digunakan terus sebagai Data URI dengan menambah awalan data:image/png;base64, (laraskan jenis MIME untuk JPEG atau WebP). Contohnya: <img src="data:image/png;base64,iVBOR...">. Ini menyisipkan imej terus ke dalam HTML atau CSS tanpa permintaan fail berasingan. Berguna untuk ikon kecil, templat emel di mana imej luaran mungkin disekat, dan dokumen HTML luar talian.

Satu JWT mempunyai tiga bahagian yang dipisahkan oleh titik: header.payload.signature, setiap bahagian dikodkan sebagai Base64url. Anda boleh menampal mana-mana bahagian individu (header atau payload) ke dalam penyahkod ini dan membaca JSON di dalamnya. Walau bagaimanapun, alat ini tidak mengesahkan tandatangan JWT — untuk pengesahan tandatangan JWT, gunakan alat penyahkod JWT khusus. Header dan payload bagi mana-mana JWT boleh dibaca oleh sesiapa yang mempunyai token tersebut, memandangkan ia hanya mengandungi data yang dikodkan (bukan disulitkan).

Tidak. Semua pengekodan dan penyahkodan berlaku di dalam pelayar anda menggunakan fungsi bawaan JavaScript btoa() dan atob() (untuk teks) serta FileReader API (untuk fail). Tiada apa-apa yang dihantar ke mana-mana pelayan. Anda boleh mengkod kunci API, data peribadi, dan fail sensitif dengan selamat tanpa sebarang kebimbangan privasi.