无法从 Base64 解码 JWT 有效负载

Question

我将从请求标头中解码 JWT 令牌，它看起来像这样：

eyJzdWIiOiIxIiwiZXZlbnRfaWQiOiI3ZTA3Y2JmNC0wYjYyLTQ1MzMtYmE5ZC1mZGFjNDkyNTNjZTUiLCJpYXQiOiIxNTkwODk4Mzg1IiwiZXhwIjoiMTU5MDkwMTk4NSIImlzcyI6ImxvY2Fsa G9zdDo0NDM4NyIsInRpbWV6b25lX29mZnNldCI6LTcsInVzciI6Im1pbmcuaGlldS4xMzEyIiwiYWxpYXMiOiJNaW5nIEhpZXUiLCJwaG9uZSI6IjA4NDQ1OTAyNTIiLCJlbWFpbCI6ImhpZXVhbWLAZ21ha WwuY29tIn0

public static string Base64Decode(string base64EncodedData)
{
    var base64EncodedBytes = Convert.FromBase64String(base64EncodedData);
    return Encoding.UTF8.GetString(base64EncodedBytes);
}

当将上面的标记传递给解码方法时，它会抛出一个异常：

Base-64 字符数组或字符串的长度无效

dotnetfiddle 参考： https: //dotnetfiddle.net/Z2TUz9

但是当在javascript中使用它（使用atob函数）时，它可以正常工作。

谁能告诉我为什么，然后告诉我如何用 C# 解码它？

Answer 1

在详细讨论这个问题之前，我通常建议使用JWT 库，它可以通过几个函数调用完成所有需要完成的工作。

作为Base64字符串，确实太短了。有效的 Base64 编码字符串的长度应可被 4 整除，并且=如有必要，应使用 1 或 2 个填充字符进行填充。但 JWT 使用略有不同的 Base64url 编码，并且在此编码中填充是可选的。

但C# Base64解码器在这方面相当严格。因此，您需要从 Base64Url 转换为 Base64 并添加缺少的填充。除此之外，还有两个Base64Url特定字符需要转换回Base64，如以下代码所示：

using System;
                    
public class Program
{
    public static void Main()
    {
        string token = "eyJzdWIiOiIxIiwiZXZlbnRfaWQiOiI3ZTA3Y2JmNC0wYjYyLTQ1MzMtYmE5ZC1mZGFjNDkyNTNjZTUiLCJpYXQiOiIxNTkwODk4Mzg1IiwiZXhwIjoiMTU5MDkwMTk4NSIsImlzcyI6ImxvY2FsaG9zdDo0NDM4NyIsInRpbWV6b25lX29mZnNldCI6LTcsInVzciI6Im1pbmcuaGlldS4xMzEyIiwiYWxpYXMiOiJNaW5nIEhpZXUiLCJwaG9uZSI6IjA4NDQ1OTAyNTIiLCJlbWFpbCI6ImhpZXVhbWlAZ21haWwuY29tIn0";
        token = token.Replace('_', '/').Replace('-', '+');
        switch (token.Length % 4)
        {
            case 2: token += "=="; break;
            case 3: token += "="; break;
        }       
        var decoded = Convert.FromBase64String(token);
        var decodedToken = System.Text.Encoding.Default.GetString(decoded);     
        Console.WriteLine(decodedToken);
    }
}

dotnetfiddle 中的代码

解码的数据类型是byte[]，输出只是类型的名称。为了将其转换为字符串并打印 JSON，我添加了另一行。

下一步是将 JSON 转换为 C# 对象或使用开头提到的库。