.NET中如何准确判断字符串是否为Base64编码？

问题根源 #

Convert.TryFromBase64String仅验证字符串是否符合Base64的格式规则（字符集、长度倍数），但不会验证该字符串是否是某个原始数据的Base64编码结果。像"TEST"这类恰好符合格式的普通字符串，会被误判为合法Base64。

可行判断思路 #

1. 先做严格的格式校验 #

Base64的格式规则必须满足：

• 字符串长度是4的倍数（允许末尾最多2个=填充符）
• 仅包含合法字符：标准Base64为A-Z、a-z、0-9、+、/，URL安全Base64为A-Z、a-z、0-9、-、_，末尾允许=

这一步可以过滤绝大多数不符合格式的字符串，但仍无法排除"TEST"这类特例。

2. 解码后反向编码对比（核心步骤） #

将字符串解码为字节数组后，再重新编码回Base64，对比原字符串与重新编码后的结果是否一致（需统一处理填充符和大小写）。因为普通字符串（如"TEST"）解码后的数据重新编码，结果会和原字符串完全不同（比如"TEST"解码后重新编码是VGVzdA==），以此区分真正的Base64编码。

示例代码：

public static bool IsValidBase64(string input)
{
    if (string.IsNullOrWhiteSpace(input))
        return false;

    // 处理填充符，验证长度合法性
    string trimmedInput = input.TrimEnd('=');
    int remainder = trimmedInput.Length % 3;
    // 移除填充符后，长度需满足：原长度为4n，移除0-2个=后，长度应为3m、3m+1或3m+2（对应原填充0、2、1个=）
    if (remainder != 0 && remainder != 1 && remainder != 2)
        return false;

    // 校验合法字符（以标准Base64为例，若需支持URL安全可替换为-和_）
    foreach (char c in input)
    {
        if (!((c >= 'A' && c <= 'Z') || (c >= 'a' && c <= 'z') || 
              (c >= '0' && c <= '9') || c == '+' || c == '/' || c == '='))
        {
            return false;
        }
    }

    // 解码并重新编码对比
    if (Convert.TryFromBase64String(input, new Span<byte>(new byte[input.Length]), out int bytesWritten))
    {
        byte[] decodedBytes = new byte[bytesWritten];
        Convert.TryFromBase64String(input, decodedBytes, out _);
        string reEncoded = Convert.ToBase64String(decodedBytes);
        
        // 统一移除填充符后对比（忽略大小写的话可改用OrdinalIgnoreCase）
        string normalizedInput = trimmedInput;
        string normalizedReEncoded = reEncoded.TrimEnd('=');
        return normalizedInput.Equals(normalizedReEncoded, StringComparison.Ordinal);
    }

    return false;
}

3. 业务上下文校验（可选） #

如果知道Base64解码后的内容类型（比如UTF-8文本、图片、JSON等），可以进一步验证解码后的字节是否符合该类型特征：

• 若为UTF-8文本：尝试将字节数组转为字符串，检查是否存在大量不可打印字符（乱码）
• 若为图片：检查字节数组开头的文件头标识（如JPG为FF D8，PNG为89 50 4E 47）

内容的提问来源于stack exchange，提问作者DemiGod