php - 在 URL 中传递 base64 编码的字符串

Question

通过 GET 参数传递原始 base64 编码字符串是否安全？

Answer 1

还有其他 base64 规范。 (详见表格here)。但基本上你需要 65 个字符来编码:26 个小写字母 + 26 个大写字母 + 10 个数字 = 62。

您还需要两个 ['+', '/'] 和一个填充字符 '='。但它们都不是 url 友好的，所以只需为它们使用不同的字符，你就可以了。上图中的标准字符是 ['-', '_']，但您可以使用其他字符，只要您将它们解码相同，并且不需要与他人共享。

我建议只编写自己的助手。喜欢这些来自 php manual page for base64_encode 的评论:

function base64_url_encode($input) {
 return strtr(base64_encode($input), '+/=', '._-');
}

function base64_url_decode($input) {
 return base64_decode(strtr($input, '._-', '+/='));
}