Ten artykuł jest lustrzanym artykułem tłumaczenia maszynowego, kliknij tutaj, aby przejść do oryginalnego artykułu.

Widok: 10067|Odpowiedź: 0

Bezpieczne kodowanie i dekodowanie Base64 w oparciu o bezpieczne URL

[Skopiuj link]
Opublikowano 15.11.2019 14:10:48 | | |
Base64 może transkodować znaki binarne na widoczne do transmisji HTTP, ale transkodowanie Base64 generuje "+", "/", "=" oraz inne specjalne znaki transkodowane przez adres URL, co powoduje niespójność między tymi dwoma aspektami.
Możemy zastąpić "+", "/" i "=" znakami, które nie transkodują adresów URL przed wysłaniem, a następnie przywrócić te znaki po otrzymaniu danych i je odkodować.


PHP:

    /**

     * dekodowanie URL base64

     * '-' -> '+'

     * '_' -> '/'

     * Reszta długości ciągu %4, dopełnienie '='

     * @param nieznane $string

     */

    publiczna funkcja statyczna urlsafe_b64decode($string) {

        $data = str_replace(array('-','_'),array('+','/'),$string);

        $mod 4 = strlen($data) % 4;

        jeśli ($mod 4) {

            $data .= substr('====', $mod 4);

        }

        return base64_decode($data);

    }

   

    /**

     * Zakodowany adres URL base64

     * '+' -> '-'

     * '/' -> '_'

     * '=' -> ''

     * @param nieznane $string

     */

    funkcja urlsafe_b64encode($string) {

        $data = base64_encode($string);

        $data = str_replace(array('+','/','='),array('-','_',''),$data);

        zwrot $data;

    }




OC:



#pragma - Przekonwertowanie ciągów "-", "_" w kodowaniu saveBase64 na "+", "/" oraz dopełnienie bitów o długości 4 razy długości ciągu "="

+(NSData*)safeUrlBase64Decode:(NSString*)safeUrlbase64Str

{

    // '-' -> '+'

    // '_' -> '/'

    Jeśli jest krótsza niż 4 razy długości, należy uzupełnić '='

    NSMutableString * base64Str = [[NSMutableString alloc]initWithString:safeUrlbase64Str];

    base64Str = (NSMutableString * )[base64Str stringByReplaceingOccurrencesOfString:@"-" withString:@"+"];

    base64Str = (NSMutableString * )[base64Str stringByReplaceingOccurrencesOfString:@"_" withString:@"/"];

    NSInteger mod4 = bas64Str.length % 4;

    if(mod4 > 0)

        [base64Str appendString:[@"====" substringToIndex:(4-mod4)]];

    NSLog (@"Base64 oryginał: %@", base64Str);

    return [GTMBase64 decodeData:[base64Str dataUsingEncoding:NSUTF8StringEncoding]];

   

}



#pragma - Kodowanie Base64 zawiera +, /, = te niebezpieczne ciągi URL, więc zmień znaki

+(NSString*)safeUrlBase64Encode:(NSData*)data

{

    // '+' -> '-'

    // '/' -> '_'

    // '=' -> ''

    NSString * base64Str = [GTMBase64 stringByEncodingData:data];

    NSMutableString * safeBase64Str = [[NSMutableString alloc]initWithString:base64Str];

    safeBase64Str = (NSMutableString * )[safeBase64Str stringByReplaceingOccurrencesOfString:@"+" withString:@"-"];

    safeBase64Str = (NSMutableString * )[safeBase64Str stringByReplaceingOccurrencesOfString:@"/" withString:@"_"];

    safeBase64Str = (NSMutableString * )[safeBase64Str stringByReplaceingOccurrencesOfString:@"=" withString:@""];

    NSLog(@"safeBase64encoded:%@", safeBase64Str);

    bezpiecznie powrócić Base64Str;

}



Java:

public static String safeUrlBase64Encode(byte[] data){

String encodeBase64 = nowy BASE64Encoder().encode(data);

String safeBase64Str = encodeBase64.replace('+', '-');

safeBase64Str = safeBase64Str.replace('/', '_');

safeBase64Str = safeBase64Str.replaceAll("=", "");

bezpiecznie powrócić Base64Str;

}


public static byte[] safeUrlBase64Decode(final String safeBase64Str){

String base64Str = safeBase64Str.replace('-', '+');

base64Str = base64Str.replace('_', '/');

int mod4 = base64Str.length()%4;

if(mod4 > 0){

base64Str = base64Str + "====".substring(mod4);

}

return new BASE64Decoder().decodeBuffer(base64Str);

}



Dla Androida android.utils.Base64 oferuje tę funkcję:

Base64.encodeToString(encrypted, Base64.URL_SAFE| Base64.NO_WRAP);

Base64.decode(data, Base64.URL_SAFE);




Poprzedni:Eksperymentuj ze strategią zabezpieczeń blokujących konto
Następny:C# łączy sqlserver z dwoma typami ciągów połączeń dla Windows oraz uwierzytelniania SQL Server
Zrzeczenie się:
Całe oprogramowanie, materiały programistyczne lub artykuły publikowane przez Code Farmer Network służą wyłącznie celom edukacyjnym i badawczym; Powyższe treści nie mogą być wykorzystywane do celów komercyjnych ani nielegalnych, w przeciwnym razie użytkownicy ponoszą wszelkie konsekwencje. Informacje na tej stronie pochodzą z Internetu, a spory dotyczące praw autorskich nie mają z nią nic wspólnego. Musisz całkowicie usunąć powyższą zawartość z komputera w ciągu 24 godzin od pobrania. Jeśli spodoba Ci się program, wspieraj oryginalne oprogramowanie, kup rejestrację i korzystaj z lepszych, autentycznych usług. W przypadku naruszenia praw prosimy o kontakt mailowy.

Mail To:help@itsvse.com