Base64 编码结果不一致的根本原因:JSON 序列化转义差异

大强酱_8026

大强酱_8026

2026-07-13

972人浏览

原创

Base64 编码结果不一致的根本原因:JSON 序列化转义差异

C# 与 Java 的 Base64 编码结果不同,并非编码逻辑问题,而是 JSON 序列化时对特殊字符(如斜杠 /)的转义策略不同所致:Java 的 JSONObject.toString() 默认转义 / 为 /,而 .NET 的 System.Text.Json.JsonSerializer 默认不转义,导致原始字节流不同,Base64 结果自然不同。

c# 与 java 的 base64 编码结果不同,并非编码逻辑问题,而是 json 序列化时对特殊字符(如斜杠 `/`)的转义策略不同所致:java 的 `jsonobject.tostring()` 默认转义 `/` 为 `/`,而 .net 的 `system.text.json.jsonserializer` 默认不转义,导致原始字节流不同,base64 结果自然不同。

在 JWT、API 签名或跨语言数据交换场景中,确保 Base64 编码一致性至关重要。表面上看,C# 和 Java 都使用 UTF-8 编码 + Base64 编码,但问题根源在于 JSON 字符串生成阶段——即 claimSet.toString() 与 JsonSerializer.Serialize() 的行为差异。

? 根本原因分析

  • Java(org.json.JSONObject):
    toString() 方法会自动对 U+002F (/) 进行转义,输出 {"partnerUrl":"https://test.com/testapply/abc/signup"}。
    因此字节数组包含额外的反斜杠 (ASCII 0x5C),导致 Base64 编码结果更长(末尾多一个 = 补位)。

  • C#(System.Text.Json):
    默认配置下 JsonSerializer.Serialize() 不对 / 转义,生成 {"partnerUrl":"https://test.com/testapply/abc/signup"},更紧凑、符合 RFC 7159 推荐实践。

验证方式(解码后对比原始 JSON):

# Java 输出解码后(含转义)
echo "eyJwYXJ0bmVyVXJsIjoiaHR0cHM6XC9cL3Rlc3QuY29tXC90ZXN0YXBwbHlcL2FiY1wvc2lnbnVwIn0=" | base64 -d
# → {"partnerUrl":"https://test.com/testapply/abc/signup"}

# C# 输出解码后(无转义)
echo "eyJwYXJ0bmVyVXJsIjoiaHR0cHM6Ly90ZXN0LmNvbS90ZXN0YXBwbHkvYWJjL3NpZ251cCJ9" | base64 -d
# → {"partnerUrl":"https://test.com/testapply/abc/signup"}

✅ 解决方案:统一 JSON 序列化行为

方案一:让 C# 兼容 Java 的转义行为(推荐用于对接遗留 Java 系统)

启用 JsonSerializerOptions.EscapeHtml = false 并手动转义 /(注意:EscapeHtml 控制的是 , & 等,不影响 /):

✅ 正确做法:使用 JsonSerializerOptions 配置 Encoder,强制转义 /:

chartjs-reporter
chartjs-reporter

此技能用于在用户需要将结构化数据(查询结果、CSV 摘要、JSON 记录或 Python 字典/列表)转换为独立的 HTML 页面时使用。

下载
using System.Text.Encodings.Web;
using System.Text.Json;

var options = new JsonSerializerOptions
{
    Encoder = JavaScriptEncoder.Create(
        UnicodeRanges.All, // 包含所有字符
        new[] { '/', '\' } // 显式要求转义 / 和 
    ),
    WriteIndented = false
};

var claimSets = new Dictionary<string object>
{
    { "partnerUrl", "https://test.com/testapply/abc/signup" }
};

string claimSetsJson = JsonSerializer.Serialize(claimSets, options);
byte[] bytes = Encoding.UTF8.GetBytes(claimSetsJson);
string base64 = Convert.ToBase64String(bytes);

// 输出:eyJwYXJ0bmVyVXJsIjoiaHR0cHM6XC9cL3Rlc3QuY29tXC90ZXN0YXBwbHlcL2FiY1wvc2lnbnVwIn0=</string>

⚠️ 注意:JavaScriptEncoder.Create(...) 中传入 new[] { '/' } 即可,无需 \;.NET 6+ 支持该语法,低版本需自定义 TextEncoder。

方案二:修改 Java 端(更优,符合现代 JSON 规范)

禁用 JSONObject 对 / 的自动转义(需升级到 org.json:json:20231013 或更高版本):

// Java 2023+ 版本支持
JSONObject claimSet = new JSONObject();
claimSet.put("partnerUrl", "https://test.com/testapply/abc/signup");
String claimSetJson = claimSet.toString(0, 0, false); // 第三个参数:escapeForwardSlash = false
// 或使用 JSONObject.toString() 后手动替换(不推荐)

或改用 Jackson/Gson 等更可控的库:

ObjectMapper mapper = new ObjectMapper();
mapper.configure(JsonGenerator.Feature.ESCAPE_NON_ASCII, false);
String json = mapper.writeValueAsString(claimSet); // 默认不转义 /

? 关键总结

  • ✅ Base64 编码本身无语言差异,差异永远源于输入字节流是否一致;
  • ✅ JSON 序列化器的默认转义策略(尤其是 /)是常见陷阱,务必显式对齐;
  • ✅ 生产环境建议:双方均关闭 / 转义(RFC 合规、体积更小、解析更高效);
  • ❌ 不要依赖 Encoding.UTF8.GetBytes() 前后字符串“看起来一样”——必须逐字节比对或解码验证。

通过统一序列化配置,即可实现 C# 与 Java 生成完全一致的 Base64 字符串,确保跨语言签名、JWT header/payload 或密钥派生等场景的可靠性。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

c# java js json

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

2023.06.15

10897

6

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

2023.07.05

8022

9

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

2023.07.31

6952

8

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.01

1184

3

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

2023.08.02

948

3

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

1416

5

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.02

2869

5

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

2023.08.03

20151

3

配置java环境变量
配置java环境变量

配置Java环境变量是为了让操作系统能够识别和使用Java的相关命令和功能。本专题为大家提供配置java环境变量相关文章,帮助大家解决问题。

2023.08.03

1255

8

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
C++ Core Guidelines
C++ Core Guidelines

共0课时 | 0人学习

C++ Reference
C++ Reference

共0课时 | 0人学习

C++ 官方标准说明
C++ 官方标准说明

共0课时 | 0人学习