Base64URL एनकोडर और डिकोडर

Base64URL क्या है?

Base64URL को RFC 4648 के खंड 5 में "Base 64 Encoding with URL and Filename Safe Alphabet", यानी URL और फ़ाइल नाम के लिए सुरक्षित वर्णमाला वाली Base 64 एनकोडिंग के रूप में परिभाषित किया गया है। यह ठीक मानक Base64 की तरह काम करता है, प्रति अक्षर 6 बिट, लेकिन उन दो अक्षरों को बदल देता है जो URL और फ़ाइल पाथ में परेशानी पैदा करते हैं:

URL में + को स्पेस समझा जा सकता है, / पाथ के हिस्सों को अलग करता है और = क्वेरी पैरामीटर के नाम को उसके मान से अलग करता है, इसलिए मानक Base64 को किसी लिंक में डालने से पहले परसेंट-एनकोड करना पड़ता है। Base64URL को किसी एस्केपिंग की ज़रूरत नहीं होती। जब लंबाई संदर्भ से पता हो, तो RFC 4648 पैडिंग छोड़ने की अनुमति देता है, और Base64URL पर आधारित ज़्यादातर स्पेसिफ़िकेशन ठीक यही करते हैं।

Base64URL का उपयोग कहाँ होता है

• JSON Web Token। JWT का हेडर, पेलोड और सिग्नेचर, तीनों बिना पैडिंग वाले Base64URL में होते हैं (RFC 7515)। किसी JWT को पढ़ने के लिए JWT डिकोडर का उपयोग करें।
• OAuth 2.0 PKCE। code_challenge कोड वेरिफ़ायर के SHA-256 हैश का बिना पैडिंग वाला Base64URL रूप है (RFC 7636), इसलिए यह हमेशा 43 अक्षर लंबा होता है।
• JSON Web Key और WebAuthn। n, e, x और y जैसे कुंजी पैरामीटर, और साथ ही WebAuthn चैलेंज और क्रेडेंशियल ID, Base64URL के रूप में भेजे जाते हैं।
• टोकन, ID और फ़ाइल नाम। रीसेट लिंक, साइन किए गए URL और कैश कुंजियाँ बिना एस्केपिंग के Base64URL ले जाती हैं; 16 बाइट की रैंडम ID 22 अक्षरों की बन जाती है। केस-असंवेदी फ़ाइल सिस्टम पर Base32 को प्राथमिकता दें, क्योंकि Base64URL अक्षरों के केस (छोटे-बड़े अक्षर) पर निर्भर करता है।

Base64 और Base64URL के बीच रूपांतरण

दोनों वेरिएंट एक ही बाइट को एनकोड करते हैं, इसलिए रूपांतरण केवल अक्षरों की अदला-बदली है: + को - से और / को _ से बदलें, फिर अंत के = हटा दें। वापस जाने के लिए अक्षरों को फिर से बदलें और लंबाई 4 का गुणज होने तक = जोड़ें। इस पेज का डिकोडर दोनों वर्णमालाएँ स्वीकार करता है, पैडिंग के साथ भी और उसके बिना भी।

// Node.js 16+
Buffer.from(data).toString('base64url')
Buffer.from(str, 'base64url')

# Python (urlsafe_b64encode पैडिंग बनाए रखता है)
base64.urlsafe_b64encode(data).rstrip(b'=')

// Go
base64.RawURLEncoding.EncodeToString(data)

// Java
Base64.getUrlEncoder().withoutPadding().encodeToString(bytes)