Encoder / Decoder Base64 (UTF-8 dan URL-safe)

Apa itu Base64 dan apa bukan

Base64 mengenkode byte arbitrer menggunakan alfabet 64 karakter (A-Z, a-z, 0-9, +, /, dengan padding =). Ini adalah cara standar untuk menyematkan data biner — byte gambar, blob terenkripsi, token yang ditandatangani — ke dalam format hanya teks seperti JSON, HTML, atau header email. Output sekitar 33% lebih besar dari input.

Base64 adalah encoding, bukan enkripsi. Siapa pun dapat mendecode string Base64 kembali ke byte aslinya. Jangan gunakan untuk menyembunyikan rahasia — gunakan algoritma enkripsi nyata jika Anda membutuhkan kerahasiaan.

URL-safe vs standar

Base64 standar menyertakan '+' dan '/', yang memiliki makna khusus dalam URL dan perlu di-percent-encode. Base64 URL-safe (RFC 4648 §5) mengganti '+' dengan '-', '/' dengan '_', dan menghapus padding '=' di akhir. JWT, token OAuth, dan banyak API web menggunakan bentuk URL-safe.

Jika mendecode JWT atau token secara manual, aktifkan URL-safe. Jika bekerja dengan email klasik atau data yang disematkan dalam PDF, biarkan nonaktif. Decoder menerima kedua bentuk saat URL-safe aktif, karena alfabet standar adalah superset minus pasangan khusus.

Penanganan UTF-8

btoa() browser lama hanya dapat menangani ASCII. Alat ini menggunakan TextEncoder untuk mengonversi input Anda ke byte UTF-8 terlebih dahulu, lalu meng-encode byte tersebut dengan Base64. Artinya emoji, karakter CJK, Latin beraksen, dan Unicode lainnya semuanya di-encode dan round-trip dengan benar. Pendekatan bytes-then-base64 sama dengan yang digunakan oleh library JWT dan sebagian besar framework modern.