Java 中怎么对敏感数据进行 Base64 加解密-java教程-PHP中文网

base64不是加密而是编码，不提供安全性，仅做二进制到文本的格式转换；它无密钥、可逆、公开规则，常用于加密结果的二次编码或图片嵌入等无害场景。

java 中怎么对敏感数据进行 base64 加解密

Base64 不是加密，而是编码方式——它不提供安全性，只做格式转换。把“敏感数据”用 Base64 处理，相当于把密码写在纸上再用透明胶带贴一层：看着变了样，但谁都能直接撕开看。所以真正要保护敏感数据，得靠 AES、RSA 这类加密算法；Base64 通常只用在**加密后结果的二次编码**（比如把 AES 密文转成字符串存数据库或传 JSON），或者用于无害场景（如图片 base64 嵌入 HTML）。不过既然你问的是“怎么在 Java 中对敏感数据做 Base64 加解密”，下面按实际开发中最合理、最安全的用法来说明：

明确用途：Base64 是加密后的“搬运工”，不是“锁”

不要单独用 Base64 保护口令、密钥、身份证号等敏感内容。它的作用是：

把二进制加密结果（如 AES 输出的 byte[]）转成纯文本，方便存入 JSON、XML、URL、数据库 text 字段等；
避免字节流中出现不可见字符、换行、乱码等问题；
配合真正加密算法使用，属于“编码层”，不是“安全层”。

Java 8+ 推荐做法：用 java.util.Base64（标准、安全、无需额外依赖）

这是 JDK 自带、稳定、线程安全的实现，完全替代已废弃的 sun.misc.BASE64Encoder。

标准 Base64 编码（含 = 填充）：Base64.getEncoder().encodeToString(bytes)
URL 安全 Base64（替换 +/ 为 -_，无 =）：Base64.getUrlEncoder().encodeToString(bytes)（适合放在 URL 参数或文件名里）
解码统一用：Base64.getDecoder().decode(base64String)（自动兼容标准和 URL 变体，也容忍多余空格或换行）

示例（先 AES 加密，再 Base64 编码）：

JavaStoryDevelop

你接手一个需求时，是不是经常这样："改一个小字段 → 结果把不相关的代码也改了"、"需求说得很模糊 → 做着做着发现跑偏了"、"数据库加个字段 → 上线才发现漏了数据兼容"、"做了个新功能 → 一个月后自己都忘了当时怎么设计的"、"写到一半被中断 → 再回来不知道从哪继续"；这个 Skill 就是专门解决这些问题的。它会自动探测你的项目环境（JDK、Spring Boot、ORM、数据库、前端框架），记在

下载

// 假设已有 AES 加密得到的 byte[] cipherBytes
String encoded = Base64.getEncoder().encodeToString(cipherBytes); // 存库或传前端
// 解码时（拿到字符串后）
byte[] decoded = Base64.getDecoder().decode(encoded); // 恢复密文，再 AES 解密

常见误操作与避坑提醒

别对明文直接 Base64：比如 Base64.encode("123456") → MTIzNDU2，等于裸奔；攻击者秒解。
别混淆“加解密”术语：Base64 的 encode/decode 是可逆的格式转换，不是 cryptographic encryption/decryption；Javadoc 明确称其为 “encoding/decoding”，不是 “encrypting/decrypting”。
注意字符集：编码前务必指定 UTF-8，例如 str.getBytes(StandardCharsets.UTF_8)，否则中文可能出错。
不用 Apache Commons Codec 除非必要：JDK 8+ 已足够，引入第三方包反而增加维护负担和潜在漏洞面。