按:base64如今仍然是常见的编码方式,尤其是在“原始数据是二进制,而传输协议只支持文本”的场合。可惜的是,许多开发人员并不清楚其中的原理,只知道“看起来毫无意义,但又有一大堆等号的”就是base64。恰好,我的朋友胡永浩写了这篇文章,深入浅出讲解了base64,值得认真阅读。

一篇文章彻底弄懂 base64 及其原理

胡永浩

Base32, Base64

Base32 是一个 binary-to-text encoding[1] schemes,顾名思义,就是将二进制数据转换为编码只有基础 32 个字符的数据编码方式, Base64 则是 64 个。注意编码不等同于加密,网上有误解 Base 编码方式为加密方式,实际上标准 Base64 编码解码无需额外信息即完全可逆。

Base 编码常见用途如下:

如定义所言,binary to text

一些协议如 HTTP, FTP (File Transfer Protocol)[当指定发送文本时], SMTP (Simple Mail Transfer Protocol) 是 text-based protocol,也就是只支持文本传输,不支持二进制传输。是的,http 上传文件,图片时使用的 multipart/form-data 也是需要转成文本的。

所以附件如图片,文件等(binary)就可以用 Base64 编码为 text再传输。

将资源编码为字符串

如 data URI scheme[2]定义了如下语法来识别网页中的资源:


 data:[<media type>][;base64],<data>

HTML 中可以在标签中指定识别 Base64编码 来展示资源,


<div>  <p>Taken from wikpedia</p>  <img src="data:image/png;base64, iVBORw0KGgoAAAANSUhEUgAAAAUA    AAAFCAYAAACNbyblAAAAHElEQVQI12P4//8/w38GIAXDIBKE0DHxgljNBAAO        9TXL0Y4OHwAAAABJRU5ErkJggg==" alt="Red dot" /></div>

但因为 Base64 是每 3 个原始字符编码成 4 个字符,不够时补 =(下文会详述),因此编码后的大小是有可能会比原文件大的,所以 html 用 Base64 来展示图片而不是用具体的图片好处大概就只有少建立一条 http 连接以及少一个 http 请求(在 HTTP 1.1 以下),这种办法只有大量的小图片才有优越性了。

统一转成『合法』字符

为了避免出现不符合规则的字符,方便把含有不可见字符串的信息用可见字符串表示出来。比如 http 协议当中的 headers 头部,必须进行 URLEncode 不然出现的等号可能使解析失败,空格也会使 http 请求解析出现问题,比如请求行也就是 request 就是以空格来划分的 POST /hi/you HTTP/1,值得注意的是 Base32 的字符列表里有不合法字符 /

还有避免原始信息经过百花齐开的路由,网关多次转发,因有部分系统不支持此不可识别字符或将此作为控制符,将其转义、丢弃等,造成信息丢失,所以如电子邮件里的附件也是用 base64 编码的。

base64url

有 base64 编码的变种 base64url,将base64 编码中的 + 换成 - 以及将 / 换成 _,甚至不需要往后面补 = 了。这样子在 url 中传递东西时,不再需要 URL encode,好处就是长度短了,以及好看了一点,毕竟 % 有点视觉污染(实际上,还可以直接将编码后的东西存数据库了,因为 base64 比 URLEncode 更通用了 )

Base64 的由来——参考 RFC

RFC 向来都不会说明设计的历史由来,自然 base64 编码也是一样,我参考的 rfc4648[3]也只是说明了因为当时开发者们自己发明使用base 64并不规范,没有统一的标准,因此定义了一份通用标准。

然后呢, Base64 就是自己选了 ASCII 子集(64 个字符)为标准字符集,当然这也是因为 64 是 2的 x 次方 (如 64 就是 2 的6次方),而1个 bit 分别有 0和 1 两种状态,6 个 bit也就是 2 的 6 次方=64 个状态,刚好可以表示 64 个字符,因此 6 个 bit 就可以表达出 64 个字符了。就是下面定义的 64 个:


                      Table 1: The Base 64 Alphabet
     Value Encoding  Value Encoding  Value Encoding  Value Encoding         0 A            17 R            34 i            51 z         1 B            18 S            35 j            52 0         2 C            19 T            36 k            53 1         3 D            20 U            37 l            54 2         4 E            21 V            38 m            55 3         5 F            22 W            39 n            56 4         6 G            23 X            40 o            57 5         7 H            24 Y            41 p            58 6         8 I            25 Z            42 q            59 7         9 J            26 a            43 r            60 8        10 K            27 b            44 s            61 9        11 L            28 c            45 t            62 +        12 M            29 d            46 u            63 /        13 N            30 e            47 v        14 O            31 f            48 w         (pad) =        15 P            32 g            49 x        16 Q            33 h            50 y

编码定义


The encoding process represents 24-bit groups of input bits as outputstrings of 4 encoded characters.

•输入:二进制(图片,文件,字符串本质就是二进制)•输出:编码后的字符串•处理过程:处理输入的二进制时,每 24 个 bit (3 个字节)作为一组,编码输出为 base64 处理 后的 4 个标准字符集中的字符。

值得注意的是,网上的示例或说明中,都或多或少有以下偏颇之处:

•输入的例子可以是16 进制数字、二进制、一串数字等,很多文章举的例子都是字符串;让人忽略 binary to text 的 binary•是每 24 位(同样需要注意不一定是 3 个 8 位的字符,3 个字节bytes才准确)为一组来处理,输出 4 个编码后的字符。强调这点是因为,24 位为一组,不够的都需要补 =,如按其他人的文章说的 8 位 8 位的转,根本不清楚要补多少 =•24 位转成 4 个编码后的字符(也就是 4*8=32位),所以编码后的长度肯定会变大•综上所述,RFC 原文才是最对的定义,有时细微的区别意味着理解有问题。下面会一一说明。

特殊处理


When fewer than 24 inputbits are available in an input group, bits with value zero are added(on the right) to form an integral number of 6-bit groups.Padding at the end of the data is performed using the '=' character.

•每 24 位为一组来编码输入的 binary 时,如果最后的一组不足24 位,往后补 0直到 补足到 24•对于最后对于全为 0 的一组,补充 =

举一些例子来说明一下:


      Input data:  0x14fb9c03d97e      16进制:     1   4    f   b    9   c     | 0   3    d   9    7   e      2进制:    00010100 11111011 10011100  | 00000011 11011001 01111110      6位一组:  000101 001111 101110 011100 | 000000 111101 100101 111110      Decimal: 5      15     46     28       0      61     37     62      Output:  F      P      u      c        A      9      l      +

16 进制的 0x14fb9c03d97e 作为输入,先转成二进制,然后 2 进制的每 24 位 选出来编码,上面例子就是: 00010100 11111011 10011100,然后 6 位一组的分开,得到 000101 001111 101110 011100

然后分别转 10 进制,也就是 000101 变成 5, 001111 变成 15等,再去 base64 定义的字符列表中找出此 10 进制对应的字符,以此类推,就是 base64 后的结果了。

上面例子是输入刚好是有48 位, 2个 24 位,刚刚够,不需要补 =

下面看看需要补 = 的例子:


      Input data:  0x14fb9c03      Hex:     1   4    f   b    9   c     | 0   3      8-bit:   00010100 11111011 10011100  | 00000011 开始补 0 =》00000000 00000000                                             pad      6-bit:   000101 001111 101110 011100 | 000000 110000 000000 000000      Decimal: 5      15     46     28       0      48                                                  pad with =      =      Output:  F      P      u      c        A      w      =      =

注意上述输入只有 32 位,第一个 24 位处理完后,还剩下 8 位,因此需要补16 个 0.

补完后,就是 48 位的输入了,照样每 24 位输出 4 个编码后的字符。

观察后半部分, 000000 110000 000000 000000,第一个 000000 因为后面还有内容,所以10 进制为 0,因此编码字符为 A,这个很正常;而 1100000 之后的两个 6 位 0,都是纯粹的填充(pading)了,因此并不用 A 而都用 = 代替掉 ,注意不用 A

Base64 decode

说完 encode,decode 就容易啦,无非就是逆过程,RFC 都不屑于讲了。。。

一串 base64 后的字符串,根据每个字符在 base64 字符表里找到对应的 10 进制,然后转成 2 进制,最后多余补足的 000000 去掉,完了😰

URL_Encode 以及 Unicode 相关留待下次说。

References

[1] binary-to-text encoding: https://www.wikiwand.com/en/Binary-to-text_encoding

[2] data URI scheme: https://www.wikiwand.com/en/Data_URI_scheme

[3] rfc4648: https://tools.ietf.org/html/rfc4648#page-3