URL-নিরাপদ Base64

Base64url এনকোডিং কী?

Base64url হলো Base64 এনকোডিংয়ের একটি রূপান্তর যা বিশেষভাবে URL, ফাইলনাম এবং অন্যান্য প্রসঙ্গে ব্যবহারের জন্য ডিজাইন করা হয়েছে যেখানে স্ট্যান্ডার্ড Base64 অক্ষর + ও / সমস্যা তৈরি করে। RFC 4648 Section 5-এ সংজ্ঞায়িত, Base64url + কে - (হাইফেন) দিয়ে এবং / কে _ (আন্ডারস্কোর) দিয়ে প্রতিস্থাপন করে এবং শেষের = প্যাডিং অক্ষর বাদ দেয়। ফলে এমন একটি স্ট্রিং তৈরি হয় যা অতিরিক্ত পার্সেন্ট-এনকোডিং ছাড়াই URL কোয়েরি প্যারামিটার, ফাইলনাম বা HTTP হেডারে সরাসরি এম্বেড করা যায়।

স্ট্যান্ডার্ড Base64 (RFC 4648 Section 4) ৬৪টি অক্ষর ব্যবহার করে: A-Z, a-z, 0-9, + এবং /। URL-এ + ও / অক্ষর সংরক্ষিত: query string-এ + কে স্পেস হিসেবে ব্যাখ্যা করা হয় (application/x-www-form-urlencoded), এবং / হলো path বিভাজক। তাই URL-এর মধ্যে স্ট্যান্ডার্ড Base64 ব্যবহার করতে হলে এই অক্ষরগুলো পার্সেন্ট-এনকোড করতে হয় (%2B, %2F), যা স্ট্রিংয়ের দৈর্ঘ্য বাড়ায় এবং পাঠযোগ্যতা কমায়। Base64url শুরু থেকেই URL-নিরাপদ অক্ষর ব্যবহার করে এই সমস্যা সম্পূর্ণরূপে দূর করে।

Base64url-এর সবচেয়ে উল্লেখযোগ্য ব্যবহার হলো JSON Web Tokens (JWT)-এ। JWT-এর তিনটি অংশ — হেডার, পেলোড এবং সিগনেচার — সবই Base64url-এনকোড করা। OAuth 2.0 PKCE code verifier, WebAuthn চ্যালেঞ্জ মান এবং অনেক API টোকেন স্কিমও Base64url-এর উপর নির্ভর করে। যেকোনো ডেভেলপার যিনি প্রমাণীকরণ, অনুমোদন বা ক্রিপ্টোগ্রাফিক ডেটা আদান-প্রদানের সাথে কাজ করেন তার জন্য এই এনকোডিং বোঝা অপরিহার্য।

এই Base64url টুলটি কেন ব্যবহার করবেন?

সরাসরি আপনার ব্রাউজারে Base64url এবং টেক্সট বা বাইনারি ডেটার মধ্যে রূপান্তর করুন। এনকোডিং ও ডিকোডিং উভয়ই সমর্থিত, প্যাডিং ও অক্ষর প্রতিস্থাপন স্বয়ংক্রিয়ভাবে পরিচালিত হয়। আপনি JWT টোকেন ডিবাগ করছেন, PKCE কোড চ্যালেঞ্জ তৈরি করছেন, পাসওয়ার্ড রিসেট লিঙ্কের জন্য URL-নিরাপদ আইডেন্টিফায়ার তৈরি করছেন, বা WebAuthn ক্রেডেনশিয়াল পরীক্ষা করছেন — এই টুলটি সবকিছু আপনার ব্রাউজারে স্থানীয়ভাবে প্রক্রিয়া করে, কোনো বিলম্ব বা সার্ভার রাউন্ড-ট্রিপ ছাড়াই।

Base64url-এর ব্যবহারের ক্ষেত্র

স্ট্যান্ডার্ড Base64 বনাম Base64url

Base64url স্ট্যান্ডার্ড Base64 থেকে ঠিক তিনটি দিকে আলাদা। এনকোডিং অ্যালগরিদম একই — শুধু অ্যালফাবেট ও প্যাডিং আচরণ পরিবর্তিত হয়:

এই তিনটি পার্থক্যের মানে হলো স্ট্যান্ডার্ড Base64 ও Base64url-এর মধ্যে রূপান্তর সহজ: + কে - দিয়ে, / কে _ দিয়ে প্রতিস্থাপন করুন এবং শেষের = অক্ষর সরিয়ে দিন। বিপরীতে, - কে + দিয়ে, _ কে / দিয়ে প্রতিস্থাপন করুন এবং দৈর্ঘ্যকে ৪-এর গুণিতক করতে প্যাডিং পুনরায় যোগ করুন। বেশিরভাগ ভাষায় নেটিভ Base64url সমর্থন আছে, তাই ম্যানুয়াল রূপান্তর অপ্রয়োজনীয়। উভয় রূপান্তরই সম্পূর্ণ বিপরীতযোগ্য এবং তথ্যহানিমুক্ত, মূল বাইট ক্রম হুবহু সংরক্ষিত থাকে। এই আন্তঃকার্যক্ষমতা RFC 4648 স্পেসিফিকেশন দ্বারা নিশ্চিত, যা উভয় এনকোডিং রূপান্তরকে সংজ্ঞায়িত করে।

এনকোডিং তুলনার সারণি

নিচের সারণিটি স্ট্যান্ডার্ড Base64 ও Base64url দিয়ে একই ইনপুট এনকোড করা দেখায়। লক্ষ্য করুন কীভাবে প্যাডিং অক্ষর (=) বাদ দেওয়া হয় এবং URL-নিরাপদ রূপান্তরে + / / এর বদলে - / _ ব্যবহার করা হয়:

কোড উদাহরণ

জনপ্রিয় ভাষায় Base64url স্ট্রিং এনকোড ও ডিকোড করার পদ্ধতি। প্রতিটি উদাহরণ এমন আউটপুট তৈরি করে যা URL, ফাইলনাম এবং HTTP হেডারে ব্যবহারের জন্য নিরাপদ:

// Encode to Base64url
function toBase64url(str) {
  return btoa(unescape(encodeURIComponent(str)))
    .replace(/\+/g, '-')
    .replace(/\//g, '_')
    .replace(/=+$/, '')
}
toBase64url('Hello!') // → "SGVsbG8h"

// Decode from Base64url
function fromBase64url(b64url) {
  const b64 = b64url.replace(/-/g, '+').replace(/_/g, '/')
  const pad = (4 - b64.length % 4) % 4
  return decodeURIComponent(escape(atob(b64 + '='.repeat(pad))))
}
fromBase64url('SGVsbG8h') // → "Hello!"

// Native base64url support since Node 15.7
const encoded = Buffer.from('Hello!').toString('base64url')
// → "SGVsbG8h"

const decoded = Buffer.from('SGVsbG8h', 'base64url').toString()
// → "Hello!"

// Decode a JWT payload
const jwt = 'eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIxMjM0NTY3ODkwIn0...'
const payload = JSON.parse(Buffer.from(jwt.split('.')[1], 'base64url').toString())
// → { sub: "1234567890" }

import base64

# Encode to Base64url (no padding)
encoded = base64.urlsafe_b64encode(b'Hello!').rstrip(b'=').decode()
# → "SGVsbG8h"

# Decode from Base64url (re-add padding)
def b64url_decode(s: str) -> bytes:
    s += '=' * (4 - len(s) % 4)  # restore padding
    return base64.urlsafe_b64decode(s)

b64url_decode('SGVsbG8h')  # → b'Hello!'

package main

import (
    "encoding/base64"
    "fmt"
)

func main() {
    // Encode to Base64url (no padding)
    encoded := base64.RawURLEncoding.EncodeToString([]byte("Hello!"))
    fmt.Println(encoded) // → "SGVsbG8h"

    // Decode from Base64url
    decoded, _ := base64.RawURLEncoding.DecodeString("SGVsbG8h")
    fmt.Println(string(decoded)) // → "Hello!"
}

সচরাচর জিজ্ঞাসা