Base64-Encoder / Decoder (UTF-8 und URL-sicher)

Was Base64 ist und was nicht

Base64 kodiert beliebige Bytes unter Verwendung eines 64-Zeichen-Alphabets (A-Z, a-z, 0–9, +, /, mit =-Padding). Es ist der Standard zum Einbetten von Binärdaten – Bild-Bytes, verschlüsselte Blobs, signierte Tokens – in reine Textformate wie JSON, HTML oder E-Mail-Header. Die Ausgabe ist etwa 33 % größer als die Eingabe.

Base64 ist Kodierung, keine Verschlüsselung. Jeder kann einen Base64-String wieder in die ursprünglichen Bytes dekodieren. Verwende es nicht zum Verbergen von Geheimnissen – nutze einen echten Verschlüsselungsalgorithmus, wenn Vertraulichkeit erforderlich ist.

URL-sicher vs. Standard

Standard-Base64 enthält '+' und '/', die in URLs besondere Bedeutungen haben und prozentkodiert werden müssen. URL-sicheres Base64 (RFC 4648 §5) ersetzt '+' durch '-', '/' durch '_' und lässt das abschließende '='-Padding weg. JWTs, OAuth-Tokens und viele Web-APIs verwenden die URL-sichere Form.

Wenn du ein JWT oder Token manuell dekodierst, schalte URL-sicher EIN. Wenn du mit klassischen E-Mails oder in PDFs eingebetteten Daten arbeitest, lass es aus. Der Decoder akzeptiert bei aktiviertem URL-sicheren Modus beide Formen, da das Standardalphabet eine Obermenge minus des besonderen Paares ist.

UTF-8-Verarbeitung

Das alte btoa() im Browser kann nur ASCII verarbeiten. Dieses Tool verwendet TextEncoder, um die Eingabe zuerst in UTF-8-Bytes umzuwandeln und dann diese Bytes Base64-zu kodieren. Das bedeutet, dass Emoji, CJK-Zeichen, akzentuierte lateinische Zeichen und jedes andere Unicode korrekt kodiert werden und Hin-/Rückkonvertierungen korrekt funktionieren. Der Bytes-dann-Base64-Ansatz ist derselbe, der von JWT-Bibliotheken und den meisten modernen Frameworks verwendet wird.