我想这一定是一个愚蠢的问题,但为什么urlsafe_b64encode的()的结果总是以“=”结束了吗? '=' 不是URL安全?

from random import getrandbits
from base64 import urlsafe_b64encode
from hashlib import sha256
from time import sleep

def genKey():
   keyLenBits = 64
   a = str(getrandbits(keyLenBits))
   b = urlsafe_b64encode(sha256(a).digest())
   print b

while 1:
   genKey()
   sleep(1)

输出:

DxFOVxWvvzGdOSh2ARkK-2XPXNavnpiCkD6RuKLffvA=
xvA99ZLBrLvtf9-k0-YUFcLsiKl8Q8KmkD7ahIqPZ5Y=
jYbNK7j62KCBA5gnoiSpM2AGOPxmyQTIJIl_wWdOwoY=
CPIKkXPfIX4bd8lQtUj1dYG3ZOBxmZTMkVpmR7Uvu4s=
HlTs0tBW805gaxfMrq3OPOa6Crg7MsLSLnqe-eX0JEA=
FKRu0ePZEppHsvACWYssL1b2uZhjy9UU5LI8sWIqHe8=
aY_kVaT8kjB4RRfp3S6xG2vJaL0vAwQPifsBcN1LYvo=
6Us3XsewqnEcovMb5EEPtf4Fp4ucWfjPVso-UkRuaRc=
_vAI943yOWs3t2F6suUGy47LJjQsgi_XLiMKhYZnm9M=
CcUSXVqPNT_eb8VXasFXhvNosPOWQQWjGlipQp_68aY=
有帮助吗?

解决方案

的Base64 用途 '=' 的填充。你串位长度不是24整除,因此它与“=”填充。顺便提一句,“=”应该URL安全的,因为它是在URL中通常用于参数。

请参阅此讨论时,太。

其他提示

在 '=' 是一个用来填充。如果你想通过输出作为URL参数的值,你一定想先逃避它,这样当后面的值读取填充不会丢失。

import urllib
param_value = urllib.quote_plus(b64_data)

Python是刚通过允许“=”为填充以下RFC3548,尽管它看起来像一个更适合的字符应当更换。

我期望的URI解析器将忽略了“=”中的一个参数的值的部分。

在URI参数是: “&”,[姓名], “=”,[值],接着,如此的在值部等号是无害的。未逸出的符号具有更多潜在的打破解析器。

许可以下: CC-BY-SA归因
不隶属于 StackOverflow
scroll top