Передача строк в кодировке base64 в URL

Нет, вам нужно будет закодировать его URL-адресом, поскольку строки base64 могут содержать символы «+», «=» и «/», которые могут изменить значение ваших данных - выглядят как подпапка.

Ниже приведены допустимые символы base64.

ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=

Есть дополнительные спецификации base64. (Подробности см. В таблице здесь). Но по сути вам нужно 65 символов для кодирования: 26 строчных + 26 прописных + 10 цифр = 62.

Вам понадобятся еще два ['+', '/'] и символ заполнения '='. Но ни один из них не поддерживает URL, поэтому просто используйте для них разные символы, и все готово. Стандартные символы из приведенной выше таблицы - это ['-', '_'], но вы можете использовать другие символы, если вы их декодируете одинаково, и вам не нужно делиться с другими.

Я бы порекомендовал написать собственных помощников. Как это из комментариев на странице руководства php для base64_encode:

function base64_url_encode($input) {
 return strtr(base64_encode($input), '+/=', '._-');
}

function base64_url_decode($input) {
 return base64_decode(strtr($input, '._-', '+/='));
}

@joeshmo Или вместо того, чтобы писать вспомогательную функцию, вы можете просто urlencode кодировать строку в кодировке base64. Это будет делать то же самое, что и ваша вспомогательная функция, но без необходимости в двух дополнительных функциях.

$str = 'Some String';

$encoded = urlencode( base64_encode( $str ) );
$decoded = base64_decode( urldecode( $encoded ) );

Вводное примечание Я склонен опубликовать несколько пояснений, поскольку некоторые ответы здесь были немного вводящими в заблуждение (если не неверными).

Ответ - НЕТ, вы не можете просто передать параметр в кодировке base64 в строке запроса URL, поскольку знаки плюса преобразуются в ПРОБЕЛ внутри глобального массива $ _GET. Другими словами, если вы отправили test.php? MyVar = stringwith + sign в

//test.php
print $_GET['myVar'];

результат будет:
stringwith sign

Самый простой способ решить эту проблему - просто urlencode() строку base64 перед добавлением ее в строку запроса, чтобы избежать символов +, = и / в кодах% ##. Например, urlencode("stringwith+sign") возвращает stringwith%2Bsign

Когда вы обрабатываете действие, PHP автоматически расшифровывает строку запроса, когда заполняет глобальную переменную $ _GET. Например, если я отправил test.php? MyVar = stringwith% 2Bsign в

//test.php
print $_GET['myVar'];

результат:
stringwith+sign

Вы не хотите urldecode() возвращенную строку $ _GET, поскольку + будут преобразованы в пробелы.
Другими словами, если я отправил тот же test.php? MyVar = stringwith% 2B подписать на

//test.php
$string = urldecode($_GET['myVar']);
print $string;

результат неожиданный:
stringwith sign

Было бы безопасно ввести rawurldecode() ввод, однако он будет избыточным и, следовательно, ненужным.

Да и нет.

Базовая кодировка base64 в некоторых случаях может противоречить традиционным соглашениям, используемым в URL-адресах. Но многие реализации base64 позволяют вам изменить кодировку для лучшего соответствия URL-адресам или даже пойти с ней (например, Python _ 1_).

Еще одна проблема, с которой вы можете столкнуться, - это ограничение длины URL или, скорее, отсутствие такого ограничения. Поскольку стандарты не определяют максимальную длину, браузеры, серверы, библиотеки и другое программное обеспечение, работающее с протоколом HTTP, могут определять свои собственные ограничения.

Это кодировка base64url, которую вы можете попробовать, это просто расширение кода joeshmo, приведенного выше.

function base64url_encode($data) {
return rtrim(strtr(base64_encode($data), '+/', '-_'), '=');
}

function base64url_decode($data) {
return base64_decode(str_pad(strtr($data, '-_', '+/'), strlen($data) % 4, '=', STR_PAD_RIGHT));
}

Я не думаю, что это безопасно, потому что, например, символ «=» используется в исходной базе 64, а также используется для отличия параметров от значений в HTTP GET.

Теоретически да, если вы не превышаете максимальную длину строки запроса url и / oor для клиента или сервера.

На практике все может быть немного сложнее. Например, он может вызвать исключение HttpRequestValidationException в ASP.NET, если значение содержит «on», а вы оставите в конце «==».

Для безопасного кодирования URL, например base64.urlsafe_b64encode(...) в Python, приведенный ниже код работает для меня на 100%

function base64UrlSafeEncode(string $input)
{
   return str_replace(['+', '/'], ['-', '_'], base64_encode($input));
}