security - Base 64 编码的目的是什么？为什么在 HTTP 基本身份验证中使用它？

Question

我没有获得 Base64 加密。

如果可以解密 Base64 字符串，它的目的是什么？

为什么将其用于 HTTP 基本身份验证？

这就像告诉某人我的密码已反转为 OLLEH。

看到 OLLEH 的人会知道原来的密码是 HELLO。

Answer 1

Base64 不是加密——它是一种编码。这是一种仅使用可打印(文本)字符来表示二进制数据的方法。

请参阅 wikipedia page for HTTP Basic Authentication 中的这一段:

While encoding the user name and password with the Base64 algorithm typically makes them unreadable by the naked eye, they are as easily decoded as they are encoded. Security is not the intent of the encoding step. Rather, the intent of the encoding is to encode non-HTTP-compatible characters that may be in the user name or password into those that are HTTP-compatible.