常见的coreutils base64工具无法对base64url进行编码/解码。 base64url 中的填充=
是可选的,其字母表的最后两个字符是-
和_
。[0][1] 使用常见的 unix 工具对 base64url 进行编码和解码的简单方法是什么?
背景:这个问题是在使用 JWT (RFC7519) 时出现的。
[0]:https://www.rfc-editor.org/rfc/rfc4648#section-5
[1]:https://en.wikipedia.org/wiki/Base64#Variants_summary_table
答案1
自我回答我的问题以供将来参考。
base64url::encode () { base64 -w0 | tr '+/' '-_' | tr -d '='; }
base64url::decode () { awk '{ if (length($0) % 4 == 3) print $0"="; else if (length($0) % 4 == 2) print $0"=="; else print $0; }' | tr -- '-_' '+/' | base64 -d; }
一些测试:
$ echo 'he' | base64url::encode
aGUK
$ echo 'aGUK' | base64url::decode
he
$ echo 'hel' | base64url::encode
aGVsCg
$ echo 'aGVsCg' | base64url::decode
hel
$ echo 'hell' | base64url::encode
aGVsbAo
$ echo 'aGVsbAo' | base64url::decode
hell
$ echo 'hello' | base64url::encode
aGVsbG8K
$ echo 'aGVsbG8K' | base64url::decode
hello
$ dd if=/dev/urandom bs=1 count=1M > ./test.bin
1048576+0 records in
1048576+0 records out
1048576 bytes (1.0 MB, 1.0 MiB) copied, 3.1961 s, 328 kB/s
$ sha256sum ./test.bin
a9d5268ac338fa273245073e463058d9399221c5a60d8bea6cc20cab601863e6 ./test.bin
$ sha256sum <(base64url::encode < ./test.bin | base64url::decode)
a9d5268ac338fa273245073e463058d9399221c5a60d8bea6cc20cab601863e6 /dev/fd/63