前言
在日常开发中，文件上传通常以 multipart/form-data 格式进行，但在某些特殊场景下（如 API 接口、WebSocket 传输、移动应用、跨域上传、小文件快速预览等），Base64 编码成为了一种重要的替代方案。Base64 可以将二进制数据转换为 ASCII 字符串，从而可以在 JSON 中直接传输文件内容，避免复杂的表单数据构造，简化客户端文件处理逻辑，并兼容不支持二进制传输的环境。
本文深入解析 Base64 文件上传的原理，并提供完整的前后端实现方案。
为什么要使用 Base64 上传
跨域与纯 JSON 接口
后端只需提供一个 JSON 接口，无需额外配置 multipart/form-data，方便和第三方系统对接。
便于调试与日志记录 Base64 字符串可直接记录在日志或存储在数据库中，便于溯源。
兼容性
某些移动端或老旧环境对 multipart/form-data 支持不佳，Base64 方案更通用。
当然 Base64 会使数据体积膨胀，不适合上传大文件，仅适用于小文件场景。
Base64 原理简述
编码过程
编码说明
Base64 是一种将二进制数据映射为可打印字符的编码方式。 每 3 个字节二进制数据被拆成 4 组 6 位，然后映射到 64 个可打印字符上。 编码后数据长度约为原始二进制的 4/3；加上可能的填充字符'='，总体膨胀约 33%。
前端实现
下面示例使用原生 JavaScript 与 Fetch API，将选中的文件转换为 Base64，并通过 POST JSON 上传。
<!DOCTYPE html>
<html lang="zh-CN">
<head>
<meta charset="UTF-8">
<title>Base64 文件上传示例</title>
<style>
body { font-family: sans-serif; padding: 20px; }
#preview { max-width: 200px; margin-top: 10px; }
</style>
</head>
<body>
<h2>Base64 文件上传示例</h2>
<input type="file" id="fileInput" accept="image/*"><br>
<img id="preview" alt="预览图" hidden><br>
<button id="uploadBtn">上传</button>
<div id="status"></div>
<script>
const fileInput = document.getElementById('fileInput');
const preview = document.getElementById('preview');
const uploadBtn = document.getElementById('uploadBtn');
const statusDiv = document.getElementById('status');
let base64Data = '';
// 1. 监听文件选择，生成 Base64 并预览
fileInput.addEventListener('change', () => {
const file = fileInput.files[0];
if (!file) return;
const reader = new FileReader();
reader.onload = () => {
base64Data = reader.result.split(',')[1];
preview.src = reader.result;
preview.hidden = false;
};
reader.onerror = () => {
alert('文件读取失败');
};
reader.readAsDataURL(file);
});
// 2. 点击上传，发送 Base64
uploadBtn.addEventListener('click', async () => {
if (!base64Data) return alert('请先选择文件');
statusDiv.textContent = '上传中...';
try {
const filename = fileInput.files[0].name;
const res = await fetch('/api/upload/base64', {
method: 'POST',
headers: { 'Content-Type': 'application/json' },
body: JSON.stringify({ filename, data: base64Data })
});
const result = await res.json();
if (res.ok) {
statusDiv.textContent = '上传成功，文件路径：' + result.url;
} else {
statusDiv.textContent = '上传失败：' + result.message;
}
} catch (err) {
console.error(err);
statusDiv.textContent = '上传异常';
}
});
</script>
</body>
</html>
说明：
FileReader.readAsDataURL读取后得到形如data:image/png;base64, …的字符串，使用split(',')[1]去掉前缀。- 前端 POST 到
/api/upload/base64，请求体为{ filename, data }。
后端实现（Spring Boot）
后端接收 JSON，解析 Base64，写入文件系统并返回访问 URL。
Maven 依赖
<!-- pom.xml -->
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifactId>
</dependency>
请求 DTO
// 请求 DTO
public static class Base64Request {
private String filename;
private String data;
// getters/setters...
}
控制器 Controller 实现
@RestController
@RequestMapping("/api/upload")
public class UploadController {
// 文件保存根路径
private static final String UPLOAD_DIR = "/tmp/uploads/";
@PostMapping("/base64")
public ResponseEntity<?> uploadBase64(@RequestBody Base64Request req) {
try {
if (req.getData() == null || req.getFilename() == null) {
return ResponseEntity.badRequest().body(new ErrorResponse("参数不完整"));
}
// 1. 生成唯一文件名
String ext = StringUtils.getFilenameExtension(req.getFilename());
String newName = UUID.randomUUID().toString() + "." + ext;
// 2. 解码 Base64
byte[] bytes = DatatypeConverter.parseBase64Binary(req.getData());
// 3. 确保目录存在
File dir = new File(UPLOAD_DIR);
if (!dir.exists()) dir.mkdirs();
// 4. 写文件
File target = Paths.get(UPLOAD_DIR, newName).toFile();
try (FileOutputStream fos = new FileOutputStream(target)) {
fos.write(bytes);
}
// 5. 构造访问 URL（示例直接返回本地路径）
String url = "/uploads/" + newName;
return ResponseEntity.ok(new UploadResponse(url));
} catch (Exception e) {
e.printStackTrace();
return ResponseEntity.status(500).body(new ErrorResponse("服务器内部错误"));
}
}
// 成功响应
public static class UploadResponse {
private String url;
public UploadResponse(String url) { this.url = url; }
public String getUrl() { return url; }
}
// 错误响应
public static class ErrorResponse {
private String message;
public ErrorResponse(String msg) { this.message = msg; }
public String getMessage() { return message; }
}
}
静态资源映射（可选）
如果文件是上传至自己服务器且要通过浏览器直接访问上传后的文件，可在配置中添加：（云存储可以忽略）
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.*;
@Configuration
public class WebConfig implements WebMvcConfigurer {
@Override
public void addResourceHandlers(ResourceHandlerRegistry registry) {
registry.addResourceHandler("/uploads/**").addResourceLocations("file:/tmp/uploads/");
}
}
安全性增强
上述已经完整讲解如何 Base64 格式文件上传，但在实际开发中，我们还应对文件进行进一步的安全检查。
文件类型验证
private void validateFileContent(byte[] data, String mimeType) throws IOException {
try (InputStream is = new ByteArrayInputStream(data)) {
String detectedType = URLConnection.guessContentTypeFromStream(is);
if (!mimeType.equals(detectedType)) {
throw new SecurityException("文件类型不匹配：" + mimeType + " vs " + detectedType);
}
}
}
文件大小限制
# application.properties
spring.servlet.multipart.max-file-size=10MB
spring.servlet.multipart.max-request-size=10MB
解码 Base64 代码下追加如下代码：
byte[] bytes = DatatypeConverter.parseBase64Binary(req.getData());
if (bytes.length > 10 * 1024 * 1024) {
throw new IllegalArgumentException("文件大小超过 10MB 限制");
}
文件名安全处理
private String sanitizeFilename(String filename) {
// 移除路径信息
String safeName = filename.replaceAll(".*[/\\\\]", "");
// 替换非法字符
safeName = safeName.replaceAll("[^a-zA-Z0-9._-]", "_");
// 防止重名覆盖
if (Files.exists(uploadDir.resolve(safeName))) {
String baseName = safeName.substring(0, safeName.lastIndexOf('.'));
String ext = safeName.substring(safeName.lastIndexOf('.'));
safeName = baseName + "_" + System.currentTimeMillis() + ext;
}
return safeName;
}
小结与注意事项
优点：接口简单，调试方便；兼容性好。
缺点：Base64 会膨胀数据量，网络传输效率低；不适合大文件。
建议：仅在小文件（头像、文档缩略图等）场景使用；大文件请优先考虑 multipart/form-data 或分片上传。
安全：上传目录务必做好访问权限、文件类型校验，防止任意文件写入与执行。
通过本文示例，相信已掌握了前端如何将文件转为 Base64、后端如何解析并保存的完整流程。希望能帮助你快速在项目中落地小文件 Base64 上传功能！
