Chuyển đổi Hex sang Base64

Vì sao cần chuyển hex sang Base64

Hầu hết các công cụ băm in giá trị băm ở dạng hex, nhưng nhiều giao thức lại yêu cầu Base64, vốn ngắn hơn một phần ba. Các trường hợp điển hình:

• Subresource Integrity. Thuộc tính integrity trên script và stylesheet chứa giá trị băm dạng Base64, chẳng hạn sha384- theo sau là 64 ký tự Base64.
• Content Security Policy. Mã băm cho phép script nội tuyến được viết dưới dạng 'sha256-...' với giá trị Base64.
• Tổng kiểm tra trong API HTTP. Header Content-MD5 và các header checksum của Amazon S3 chứa Base64 của giá trị băm nhị phân, chứ không phải chuỗi hex mà md5sum in ra.
• Định danh gọn hơn. UUID dài 16 byte: 32 chữ số hex, nhưng chỉ 22 ký tự ở dạng Base64URL không có phần đệm.

Các định dạng hex được chấp nhận

Chữ số hex không phân biệt hoa thường. Trước khi giải mã, công cụ loại bỏ khoảng trắng, ký tự xuống dòng, dấu hai chấm, dấu chấm phẩy, dấu phẩy, dấu gạch nối và các tiền tố 0x, \x, % và &#x. Nhờ đó, công cụ xử lý được vân tay OpenSSL như AB:CD:EF, mảng C như 0x12, 0x34, chuỗi thoát như \x12\x34, byte mã hóa phần trăm và UUID có dấu gạch nối.

Sau khi làm sạch, đầu vào phải có số chữ số chẵn, hai chữ số cho mỗi byte. Số chữ số lẻ sẽ bị báo lỗi và thường có nghĩa là đã mất một số 0 ở đầu, ví dụ abc trong khi ý định là 0abc.

Mã hóa các byte, không phải văn bản hex

Một lỗi thường gặp là dán giá trị băm hex vào một bộ mã hóa văn bản sang Base64 thông thường. Cách đó mã hóa các ký tự 0-9a-f thay vì các byte mà chúng biểu diễn, và kết quả dài gấp đôi so với đúng: 88 ký tự cho một giá trị băm SHA-256 thay vì 44. Mọi nơi cần giá trị băm nhị phân, như thuộc tính SRI hay header checksum, đều sẽ từ chối giá trị đó. Công cụ này giải mã hex thành byte trước rồi mới mã hóa.

# Shell: giá trị băm hex sang Base64
printf '%s' "$HEX" | xxd -r -p | base64

# Giá trị SRI cho một tệp chỉ trong một bước
openssl dgst -sha384 -binary script.js | openssl base64 -A

# Python
base64.b64encode(bytes.fromhex(h)).decode()

// Node.js (âm thầm dừng lại ở ký tự không phải hex đầu tiên)
Buffer.from(h, 'hex').toString('base64')