security - 为什么base64对API授权 key 进行编码？

Question

我们目前正在设计网络api，并且正在实现授权。我们已经(主要)遵循amazons implementation，但是有一部分我确实不完全了解。

即，base64对生成的hmac进行编码的意义是什么？长度的差异可以忽略不计，至少对于大多数站点而言都是如此。亚马逊可能会注意到其中的区别。那是唯一的原因吗？可能与ASCII/Unicode有关吗？

Answer 1

哈希算法和HMAC不提供十六进制字符串输出，这是许多人倾向于相信的结果；它们都输出二进制数据。 Base64为您提供了一种轻松，可移植地将二进制数据表示为字符串的方法。

至于为什么，这可能只是为了方便起见，并在其软件的许多不同部分之间使用了标准编码。除了它是一种广泛使用的编码之外，它没有什么特别的。