Decodificador Base64

Una cadena Base64 encontrada en la práctica podría ser Base64 estándar — de un adjunto de correo, una URI de datos, un archivo de configuración — o Base64URL, más comúnmente de uno de los tres segmentos separados por puntos de un JWT. Como las dos variantes difieren solo en tres caracteres, un decodificador que insiste en exactamente una forma te obliga a intercambiar manualmente `-` por `+` y `_` por `/` antes de que acepte un segmento de token, que es un paso extra incómodo para algo que debería ser un simple pegado. Aceptar ambas variantes significa que un segmento de payload de JWT puede pegarse directamente, sin saber ni importar de antemano qué variante de Base64 resulta ser.

No todo lo codificado en Base64 es texto para empezar — imágenes, claves de cifrado y otros datos binarios también se codifican comúnmente en Base64 por las mismas razones de seguridad del texto. Decodificar uno de esos produce bytes crudos que se muestran como caracteres deformados e ilegibles al interpretarse como texto, lo cual es esperado en lugar de una señal de que la decodificación falló: la operación revirtió la codificación correctamente, pero los bytes subyacentes nunca estuvieron destinados a leerse como texto UTF-8 en primer lugar.

Pegar una cadena desconocida con aspecto de Base64 aquí y comprobar si se decodifica en algo legible es un primer paso rápido para investigar qué es realmente un dato — un valor de configuración, una cookie, un fragmento de token encontrado en un lugar inesperado. Una cadena que se decodifica limpiamente en JSON legible o texto plano confirma que realmente es un dato codificado en Base64; una que produce basura al decodificar o no es Base64 en absoluto, o es un dato binario codificado en Base64 en lugar de texto, y cualquiera de los dos casos acota lo siguiente a investigar.