JWT 令牌
JSON Web Token 由三个 Base64URL 编码的部分组成：头部、载荷和签名。URL 安全变体将 + 替换为 -，将 / 替换为 _，使令牌可在 URL 中直接使用。开发者常用 Base64 解码器查看 JWT 内容。
HTTP Basic 认证
HTTP Basic Auth 将用户名和密码（以 : 连接）进行 Base64 编码后放入 Authorization 请求头。这不是加密——没有 HTTPS 时凭据可被读取。
邮件附件（MIME）
SMTP 只能传输 ASCII 文本。MIME 标准将附件编码为 Base64，使其能通过邮件服务器传输。PDF、图片等附件正是这样发送的。
CSS Data URI
小图片、SVG 图标或字体可直接嵌入 CSS：background: url('data:image/png;base64,...')，减少额外的 HTTP 请求。
REST API 与数据库
JSON 只能传输文本数据。因此图片或二进制数据在 API 请求体中以 Base64 编码传输。许多云服务要求以 Base64 格式上传文件。
Base64 ≠ 加密
Base64 不是安全技术。任何人无需密钥即可在数秒内解码。将密码或个人数据仅以 Base64 存储是严重的安全漏洞。请使用 AES-256 或 RSA 进行真正的数据保护。
URL 安全变体（Base64URL）
RFC 4648 §5 定义了 Base64URL：+ 变为 -，/ 变为 _。对于 OAuth 2.0 PKCE、JWT 和现代 API 不可或缺。
隐私保护
本工具所有处理在浏览器本地完成，不向任何服务器发送数据。
在接口调试时，编码前后都应确认字符集一致，尤其是中文、换行和空格，否则解码后的文本可能看起来相同却无法通过签名校验。
评论