为何发送Base64编码HTTP请求体却无法被检测识别？

问题根源 #

你的代码和测试命令存在三个关键问题：

1. curl的--data参数会篡改请求体：--data默认按application/x-www-form-urlencoded处理数据，会把Base64中的+替换为空格，直接破坏Base64结构。
2. 请求体拼接错误：对Buffer数组直接调用toString()会导致元素被逗号分隔，正确做法是用Buffer.concat()合并后再转字符串。
3. 换行符替换不彻底：base64命令输出的是76字符一行的Base64串，单个replace只能替换第一个换行，需用全局正则替换所有空白字符。

修复代码 #

const connect = require('connect');

// 健壮的Base64验证逻辑：先清理空白字符再验证
const isBase64 = (str) => {
  const cleanedStr = str.replace(/\s+/g, '');
  try {
    return Buffer.from(cleanedStr, 'base64').toString('base64') === cleanedStr;
  } catch (err) {
    return false;
  }
};

const app = connect();

app.use((req, res) => {
  const bodyBuffers = [];

  req.on('data', (chunk) => bodyBuffers.push(chunk));
  
  req.on('end', () => {
    const requestBody = Buffer.concat(bodyBuffers).toString();
    res.setHeader('Content-Type', 'text/plain');
    res.statusCode = 200;

    res.end(isBase64(requestBody) ? "Body base64 encoded\n" : "Body not base64 encoded\n");
  });
});

app.listen(8090);

正确测试命令 #

使用--data-binary替代--data，避免curl修改请求体：

base64 ~/Εικόνες/IMG_20230124_114954.jpg | curl --request POST --data-binary @- http://127.0.0.1:8090

说明 #

• --data-binary会原样发送数据，不做任何URL编码，完全适配Base64传输场景。
• 验证函数加入try-catch，防止非法Base64字符串引发的转换错误。
• /\s+/g正则可一次性移除所有空白字符（换行、空格、制表符等），覆盖所有格式干扰。

内容的提问来源于stack exchange，提问作者Dimitrios Desyllas