在URL中传递base 64编码字符串

Question

在URL中传递base 64编码字符串通过get参数传递原始base 64编码字符串安全吗？

Answer 1

还有附加的Base 64规范。(见表这里关于具体情况)。但实际上，编码需要65个字符：26小写+26大写+10位数=62。

您还需要两个[‘+’，‘/’]和一个填充字符‘=’。但他们都不友好，所以只需为他们使用不同的字符你准备好了。上面图表中的标准字符是[‘-’，‘_’]，但是您可以使用其他字符，只要您对它们进行同样的解码，并且不需要与其他人共享。

我建议只写你自己的助手。就像这些来自于用于base 64_encode的PHP手册页:

function base64_url_encode($input) {
 return strtr(base64_encode($input), '+/=', '._-');}function base64_url_decode($input) {
 return base64_decode(strtr($input, '._-', '+/='));}

Answer 2

或不编写助手函数，只需对base 64编码的字符串进行urlencode。这将与您的助手函数执行完全相同的操作，但不需要额外的两个函数。

$str = 'Some String';$encoded = urlencode( base64_encode( $str ) );$decoded = base64_decode( urldecode( $encoded ) );