Base64 とは？

テキストしか扱えない場所でバイナリ（画像・ファイルなど）を送るためのエンコード。昔のメールシステムはテキストしか送れなかったから、添付ファイルをBase64でテキストに変換して送っていた。今でもAPIやJWTで使われる。

JWTはヘッダ・ペイロード・署名の3パーツをBase64URLエンコード（Base64の変種）して「.」でつなだもの。「eyJhbGci...」で始まるJWTをBase64でデコードすると「{"alg":"HS256",...}」というJSONが現れる。

暗号化じゃない。誰でも簡単にデコードできる「エンコード（変換）」だよ。「機密情報をBase64にしたから安全」という誤解に注意。機密性が必要なら別途暗号化（AES・RSAなど）が必要。JWTのペイロードも丸見えなので注意。

約33%サイズが増えるのは事実だけど、テキストしか扱えない場面ではそれでも必要なんだ。メールの添付ファイル（MIME）が典型例で、メールプロトコルが7ビットASCIIしか通さないからバイナリをBase64にして送るんだよ。実はData URIスキーム（data:image/png;base64,…）でHTMLに画像を埋め込む手法もあるけど、サイズが大きくなるし、ブラウザキャッシュも効かないから、小さなアイコン以外では避けた方がいいんだ。