Decodificador Base64

Uma string Base64 encontrada na prática pode ser Base64 padrão — de um anexo de e-mail, uma URI de dados, um arquivo de configuração — ou Base64URL, mais comumente de um dos três segmentos separados por pontos de um JWT. Como as duas variantes diferem em apenas três caracteres, um decodificador que insiste em exatamente uma forma força você a trocar manualmente `-` por `+` e `_` por `/` antes que ele aceite um segmento de token, o que é uma etapa extra inconveniente para algo que deveria ser um simples colar. Aceitar ambas as variantes significa que um segmento de payload de JWT pode ser colado diretamente, sem saber nem se importar de antemão qual variante de Base64 é.

Nem tudo codificado em Base64 é texto para começar — imagens, chaves de criptografia e outros dados binários também são comumente codificados em Base64 pelas mesmas razões de segurança do texto. Decodificar um desses produz bytes brutos que aparecem como caracteres deformados e ilegíveis ao serem interpretados como texto, o que é esperado em vez de um sinal de que a decodificação falhou: a operação reverteu a codificação corretamente, mas os bytes subjacentes nunca foram destinados a ser lidos como texto UTF-8.

Colar uma string desconhecida com aparência de Base64 aqui e verificar se ela decodifica para algo legível é um primeiro passo rápido para investigar o que realmente é um dado — um valor de configuração, um cookie, um fragmento de token encontrado em um lugar inesperado. Uma string que decodifica limpamente para JSON legível ou texto simples confirma que realmente é um dado codificado em Base64; uma que produz lixo ao decodificar ou não é Base64 de jeito nenhum, ou é dado binário codificado em Base64 em vez de texto, e qualquer um dos casos delimita o que investigar a seguir.