Urlsafe_b64encode всегда заканчивается на '='?:
Думаю, это глупый вопрос, но почему для меня результаты urlsafe_b64encode () всегда заканчиваются знаком '='? '=' небезопасен по URL-адресу?
from random import getrandbits
from base64 import urlsafe_b64encode
from hashlib import sha256
from time import sleep
def genKey():
keyLenBits = 64
a = str(getrandbits(keyLenBits))
b = urlsafe_b64encode(sha256(a).digest())
print b
while 1:
genKey()
sleep(1)
выход :
DxFOVxWvvzGdOSh2ARkK-2XPXNavnpiCkD6RuKLffvA=
xvA99ZLBrLvtf9-k0-YUFcLsiKl8Q8KmkD7ahIqPZ5Y=
jYbNK7j62KCBA5gnoiSpM2AGOPxmyQTIJIl_wWdOwoY=
CPIKkXPfIX4bd8lQtUj1dYG3ZOBxmZTMkVpmR7Uvu4s=
HlTs0tBW805gaxfMrq3OPOa6Crg7MsLSLnqe-eX0JEA=
FKRu0ePZEppHsvACWYssL1b2uZhjy9UU5LI8sWIqHe8=
aY_kVaT8kjB4RRfp3S6xG2vJaL0vAwQPifsBcN1LYvo=
6Us3XsewqnEcovMb5EEPtf4Fp4ucWfjPVso-UkRuaRc=
_vAI943yOWs3t2F6suUGy47LJjQsgi_XLiMKhYZnm9M=
CcUSXVqPNT_eb8VXasFXhvNosPOWQQWjGlipQp_68aY=
Ответы 3
Base64 использует '=' для заполнения. Длина вашей строки в битах не делится на 24, поэтому она дополняется знаком '='. Кстати, знак '=' должен быть безопасным для URL-адресов, поскольку он часто используется для параметров в URL-адресах.
См. Также это обсуждение.
Как вы сказали, «'=' .. [is] часто используется для параметров в URL-адресах», это небезопасно для URL-адресов в части параметра запроса URL-адреса - точка безопасности URL-адреса заключается в том, чтобы не иметь специальных символов URL-адреса в строке .
Знак '=' предназначен для заполнения. Если вы хотите передать вывод как значение параметра URL-адреса, вам нужно сначала экранировать его, чтобы заполнение не потерялось при последующем чтении значения.
import urllib
param_value = urllib.quote_plus(b64_data)
Python просто следует RFC3548, допуская '=' для заполнения, хотя кажется, что его следует заменить более подходящим символом.
Я ожидал, что парсер URI проигнорирует "=" в части значения параметра.
Параметры URI: «&», [имя], «=», [значение], следующий, поэтому знак равенства в части значения не представляет опасности. Неэкранированный амперсанд имеет больше шансов сломать синтаксический анализатор.
Я думаю, что знак '=', используемый в контексте, отличном от передачи аргументов, сбивает с толку используемую мной веб-платформу, даже если она строго безопасна по URL-адресу.