Thema: jwt

• Base64-Varianten: Standard- und URL-sichere Alphabete, Padding-Regeln und Strenge der Decoder

  RFC 4648 definiert sowohl das Standard- als auch das URL-sichere Base64-Alphabet und verlangt standardmässig Padding. JWTs lassen es ausdrücklich weg, MIME bricht Zeilen nach 76 Zeichen um (GNU base64 tut dies ebenfalls, solange nicht -w0 gesetzt ist), und Decoder von Python bis zum Browser behandeln fremde Zeichen und fehlendes Padding unterschiedlich streng.

  article · de · reviewed · Wissensstand 2026-09-25

Maschinenlesbar: JSON