مشفِّر/مفكِّك Base64 (UTF-8 وآمن للـ URL)

ما هو Base64 وما ليس هو

يرمِّز Base64 البايتات التعسفية باستخدام أبجدية من 64 حرفًا (A-Z، a-z، 0-9، +، /، مع حشو =). إنه الطريقة القياسية لتضمين البيانات الثنائية — بايتات الصور، والكتل المشفَّرة، والرموز الموقَّعة — في صيغ نصية فقط مثل JSON وHTML وترويسات البريد الإلكتروني. الناتج أكبر بنحو 33% من المدخلات.

Base64 هو ترميز، وليس تشفيرًا. يمكن لأي شخص فك ترميز سلسلة Base64 إلى بايتاتها الأصلية. لا تستخدمه لإخفاء الأسرار — استخدم خوارزمية تشفير حقيقية إن كنت بحاجة إلى سرية.

الآمن للـ URL مقابل القياسي

يتضمن Base64 القياسي '+' و'/' اللذَين لهما معانٍ خاصة في URLs وتحتاج إلى ترميز بالنسبة المئوية. يستبدل Base64 الآمن للـ URL (RFC 4648 §5) '+' بـ'-'، و'/' بـ'_'، ويحذف حشو '=' النهائي. تستخدم JWTs ورموز OAuth وكثير من واجهات برمجة تطبيقات الويب الصيغة الآمنة للـ URL.

إذا كنت تفك ترميز JWT أو رمز يدويًا، فعِّل وضع الآمن للـ URL. إذا كنت تعمل مع بيانات البريد الإلكتروني الكلاسيكي أو PDF المضمَّنة، اتركها معطَّلة. يقبل فاك الترميز كلتا الصيغتين حين الآمن للـ URL مُفعَّل، إذ الأبجدية القياسية مجموعة شاملة ناقصة الزوج الخاص.

التعامل مع UTF-8

لا يتعامل btoa() القديم في المتصفح إلا مع ASCII. تستخدم هذه الأداة TextEncoder لتحويل المدخلات إلى بايتات UTF-8 أولًا، ثم ترميز تلك البايتات بـ Base64. هذا يعني أن الرموز التعبيرية وحروف CJK والحروف اللاتينية المُعلَّمة وأي حرف يونيكود آخر كلها تُرمَّز وتُفك وتعود بشكل صحيح. نهج البايتات-ثم-base64 هو نفسه المستخدم في مكتبات JWT ومعظم أطر العمل الحديثة.