如何将Map<String,String>编码为Base64字符串?

9

我希望将Java字符串映射编码为单个Base64编码字符串。编码后的字符串将被传输到远程端点,可能会被不好的人篡改。因此,最坏的情况是出现无效的键值对,但不应该有任何其他安全风险。

示例:

Map<String,String> map = ...
String encoded = Base64.encode(map);

// somewhere else
Map<String,String> map = Base64.decode(encoded);

是的,必须使用Base64。不像这样,也不像那样,也不像其他任何一个。是否存在现成的轻量级解决方案(最好是单个实用程序类)?还是说我必须自己创建?

有没有更好的方法?

// marshalling
ByteArrayOutputStream baos = new ByteArrayOutputStream();
ObjectOutputStream oos = new ObjectOutputStream(baos);
oos.writeObject(map);
oos.close();
String encoded = new String(Base64.encodeBase64(baos.toByteArray()));

// unmarshalling 
byte[] decoded = Base64.decodeBase64(encoded.getBytes());
ByteArrayInputStream bais = new ByteArrayInputStream(decoded);
ObjectInputStream ois = new ObjectInputStream(bais);
map = (Map<String,String>) ois.readObject();
ois.close();

谢谢,

1
功能需求是什么?也就是说,你需要这个东西做什么?只有了解这些,我们才能判断最佳的方法。 - BalusC
我的主要要求是:编码后的字符串应尽可能短,并且仅包含拉丁字符或来自base64字母表的字符(这不是我的决定)。没有其他要求。 - Chris
3个回答

14
我的主要要求是:编码后的字符串应尽可能短且仅包含拉丁字符或来自Base64字母表的字符(不由我决定)。没有其他要求。 使用Google GsonMap转换为JSON。使用GZIPOutputStream压缩JSON字符串。使用Apache Commons Codec Base64Base64OutputStream将压缩字节编码为Base64字符串。 启动示例:
public static void main(String[] args) throws IOException {
    Map<String, String> map = new HashMap<String, String>();
    map.put("key1", "value1");
    map.put("key2", "value2");
    map.put("key3", "value3");

    String serialized = serialize(map);
    Map<String, String> deserialized = deserialize(serialized, new TypeToken<Map<String, String>>() {}.getType());

    System.out.println(deserialized);
}

public static String serialize(Object object) throws IOException {
    ByteArrayOutputStream byteaOut = new ByteArrayOutputStream();
    GZIPOutputStream gzipOut = null;
    try {
        gzipOut = new GZIPOutputStream(new Base64OutputStream(byteaOut));
        gzipOut.write(new Gson().toJson(object).getBytes("UTF-8"));
    } finally {
        if (gzipOut != null) try { gzipOut.close(); } catch (IOException logOrIgnore) {}
    }
    return new String(byteaOut.toByteArray());
}

public static <T> T deserialize(String string, Type type) throws IOException {
    ByteArrayOutputStream byteaOut = new ByteArrayOutputStream();
    GZIPInputStream gzipIn = null;
    try {
        gzipIn = new GZIPInputStream(new Base64InputStream(new ByteArrayInputStream(string.getBytes("UTF-8"))));
        for (int data; (data = gzipIn.read()) > -1;) {
            byteaOut.write(data);
        }
    } finally {
        if (gzipIn != null) try { gzipIn.close(); } catch (IOException logOrIgnore) {}
    }
    return new Gson().fromJson(new String(byteaOut.toByteArray()), type);
}

我喜欢你的解决方案,因为它短小、有效、安全,最重要的是编码字符串也可以被非Java应用程序理解。 - Chris
JSON、GZIP 和 Base64 是全球标准,并且在几乎所有语言(如 Java、C#、PHP 等)中都有支持。而像你展示的 Java 序列化(ObjectInput/OutputStream)只有在 Java 中才受支持。 - BalusC
是的,我知道,这就是为什么我说“也可以被非Java应用程序理解”;-) 做得好! - Chris
哦,我明白了,我误解了你的评论。对此感到抱歉 :) 很高兴能帮助到你。 - BalusC
我知道有点晚了,但我已经使用这两种方法一段时间了,它们非常好用,直到我遇到日语字符:/ 我以为UTF-8可以解决问题,但现在我不确定如何修复。反序列化很顺利,只是日语字符变成了垃圾。请帮忙。 - Rey Libutan

2

另一个可能的方法是使用JSON,它是一个非常轻量级的库。 然后编码将如下所示:

JSONObject jso = new JSONObject( map );
String encoded = new String(Base64.encodeBase64( jso.toString( 4 ).toByteArray()));

1

你的解决方案可行。另一种方法是自己序列化映射(遍历键和值)。这意味着你必须确保正确处理所有情况(例如,如果将值传输为key=value,则必须找到一种方法来允许在键/值中使用=,并且必须以某种方式分隔这些对,这意味着你还必须允许此分隔字符在名称中等)。

总的来说,这很难做到,容易出错,并且需要编写更多的代码和头疼的问题。此外,不要忘记你还必须在解析器(接收方)中编写大量的错误处理代码。


网页内容由stack overflow 提供, 点击上面的
可以查看英文原文,
原文链接