security - Cookie 编码 Base64

Question

Cookie 可以是 base64 编码。因此，如果我捕获 pcap，有什么方法可以告诉我 cookie 是 base64 编码的吗？这里的基本原理是，看不到填充 (=) 符号，它是 base64 编码的，不能有任何填充。cookie 格式是否支持判断它是否被编码的方式，就像我们在 URI 中那样。

Answer 1

如果 cookie 值中的字符在 Base64 值集的范围内，则可以进行 Base64 编码，您还应该检查长度，因为它必须是 4 的倍数。