Base64url-Encoder und -Decoder

Dieser Base64url-Encoder wandelt Klartext in URL-sicheres Base64 um und dekodiert Base64url-Zeichenketten zurück in UTF-8-Text, mit dem Alphabet aus RFC 4648 Abschnitt 5. Wählen Sie encode, um eine Nachricht, einen Claim-Satz oder eine Konfigurationszeichenkette in eine kompakte Base64url-Nutzlast umzuwandeln, oder wählen Sie decode, um den ursprünglichen Text aus einem bereits vorhandenen URL-sicheren Token wiederherzustellen. Die Engine ist vollständig deterministisch: Dieselbe Eingabe und derselbe Modus liefern immer dasselbe Ergebnis, ohne Netzwerkaufrufe, ohne zufällige Salts und ohne datumsabhängige Abkürzungen. Übliche Kontrollwerte umfassen die Kodierung von hello world zu aGVsbG8gd29ybGQ und die Dekodierung dieser Zeichenkette zurück in den ursprünglichen Satz.

Was Base64url ist und was dieses Werkzeug liefert

Base64url ist die URL-sichere Schwester des klassischen Base64, definiert in RFC 4648 Abschnitt 5. Beide Schemata bilden je drei Eingabebytes auf vier sechs-Bit-Symbole aus einem vierundsechzig Zeichen umfassenden Alphabet ab, aber Base64url ersetzt die Plus- und Schrägstrichsymbole durch Minus und Unterstrich und lässt die Gleichheitszeichen-Auffüllung weg, die Standard-Base64 anhängt, wenn die Byte-Länge kein Vielfaches von drei ist. Diese kleine Alphabetänderung ist der Grund, warum Identitäts-Tokens, OAuth-State-Parameter, signierte Cookie-Fragmente und Inhalts-Hashes sauber innerhalb von URLs und HTML-Attributen reisen, ohne Prozent-Kodierung.

Diese Seite verwendet immer dieses ungepolsterte, URL-sichere Alphabet: Der Kodiermodus wandelt Ihren Text mit UTF-8 um, packt die Bytes und liefert nur A bis Z, a bis z, null bis neun, Minus und Unterstrich; der Dekodiermodus kehrt den Vorgang um und weist Standard-Base64-Zeichen, Leerraum und unvollständige letzte Quanten zurück. Wenn Sie gepolstertes Standard-Base64 mit Plus und Schrägstrich benötigen, nutzen Sie einen dedizierten Standard-Base64-Endpunkt; diese Landingpage ist nur für den URL-sicheren, ungepolsterten Vertrag, den JWT und viele moderne APIs bereits erwarten.

Wie Text und Modus gelesen werden und wie Ergebnisse reproduzierbar bleiben

Mode ist standardmäßig encode und akzeptiert decode explizit; die Aliase op, direction und action bilden auf denselben Schalter ab, für Skripte, die diese Namen bereits verwenden. Encode akzeptiert jede Unicode-Zeichenkette, wandelt sie mit dem plattformeigenen TextEncoder in UTF-8-Bytes um und gibt dann Base64url ohne Auffüllung aus.

Decode verlangt eine reine Base64url-Zeichenkette: Eine Länge modulo vier gleich eins wird zurückgewiesen, da sie keine ganze Anzahl von Bytes darstellen kann, und jedes Zeichen außerhalb des URL-sicheren Alphabets scheitert mit einer klaren Meldung, die auf Plus, Schrägstrich oder Gleichheitszeichen hinweist, wenn diese Standard-Base64-Symbole auftauchen. Nachdem die Bytes wiederhergestellt sind, stellt eine fatale UTF-8-Dekodierung sicher, dass binärer Datenmüll nicht zu unlesbarem Mojibake-Text wird.

Wo Base64url in Links und Tokens vorkommt

Entwickler begegnen Base64url, wenn sie JWT-Segmente untersuchen, OAuth-State- und Nonce-Werte erstellen, kleine binär-sichere Claims in Query-Parametern einbetten oder undurchsichtige Kennungen in reinen Textkonfigurationsdateien speichern. Frontend-Teams dekodieren URL-sichere Tokens bei der Integrationsfehlersuche, ohne Daten in Ad-hoc-Skripte einzufügen, die versehentlich Plus und Schrägstrich wieder einführen. Backend-Dienste kodieren Konfigurationsschnipsel oder kurze binäre Prüfsummen, bevor sie diese in Weiterleitungs-URLs einfügen, wo Standard-Base64 brechen würde.

Qualitätsingenieure erzeugen deterministische Kodier- und Dekodierpaare für Vertragstests, damit eine Middleware, die Base64url-Unterstützung behauptet, nicht stillschweigend Alphabete wechseln kann. Lehrkräfte nutzen dasselbe Werkzeug beim Unterrichten des Unterschieds zwischen MIME-Base64 und der URL-sicheren Variante, auf die moderne Auth-Stacks standardisieren. Kombinieren Sie es mit JWT- oder Hash-Helfern, wenn Sie verwandte Kryptografie-Schritte benötigen, und mit weiteren Kodierungs-Endpunkten, wenn Sie ein kleines Labor freier, deterministischer Textwerkzeuge aufbauen.