Base64URL为何把加号变成横线？

Base64URL将标准Base64里的加号替换为横线、斜杠替换为下划线，以适应网址等场景的字符要求。它仍是同一类字节编码，字符表发生调整并不增加保密性。接口对接时要同时核对所用变体和补齐规则，不能只比较字符串外观。

2026年11月7日，www.kkce.com 实拍。标准输出Pz8/fn5+，URL安全输出Pz8_fn5-；同一输入两次实拍，本例不含末尾补齐符。对照图：URL安全选项关闭，输出使用标准字符表。

同一输入展示两种字符表

在KKCE Base64工具输入六个公开ASCII符号???~~~。标准模式得到Pz8/fn5+，启用URL安全选项后得到Pz8_fn5-。配图分别记录两次结果，本样例输出恰好不需要等号，因此它直接证明字符替换，却没有单独演示补齐符省略。

URL安全不等于完整网址编码

这一变体适合承载某些协议定义的数据片段，但不能替代完整的URL组件处理。应用仍须遵守路径、查询参数和表单的各自约定。尤其标准加号经过某些表单解码可能被当成空格，应该根据接收协议选择编码，避免盲目连做多轮替换。

补齐策略由协议继续约定

有些格式允许末尾省略等号，有些解析器需要补齐才能处理。对接失败时先确定发送方规范，再检查接收库的兼容设置。仅把两种符号换回来，不一定已经满足完整格式；也不应对没有规范依据的任意长度数据强行补齐。

按原始字节核对一致性

在授权测试中用同一段数据分别编码并还原，比较还原后的字节，才能区分表示变化和数据损坏。KKCE提供直观的选项对照，生产接口还要验证异常输入处理。令牌或参数看起来难读，也不表示可以安全公开其中的敏感内容。