如何格式化密文
本文介绍了正确格式化密文的实用方法，涵盖常见的编码方案（如Base64、十六进制）及其适用场景，帮助开发者在数据传输和存储中避免因格式不当导致的解析错误或安全漏洞。
背景速读
这篇文章面向的读者是已经了解"加密"基本概念的开发者或安全从业者，但可能从未深入思考过"密文格式"这个工程细节。
- 密文（ciphertext）不仅仅是算法的输出——它通常还包含盐值（salt）、初始化向量（IV）、认证标签（authentication tag）等额外数据，这些数据接收方在解密时必须知道。
- 许多现代密码学库（如 libsodium）采用了一种称为"组合模式"（combined mode）的做法：将上述所有信息打包成一个紧凑的二进制串，而非分开处理。
- 不同的密码学方案（如 AES-GCM、ChaCha20-Poly1305、XChaCha20-Poly1305）对同一段明文产生的密文长度可能不同，而且这些差异会影响接口设计、存储开销和传输协议。
- 本文讨论了常见的密文编码方式（十六进制、Base64、Base64url、Base64url+JSON），以及如何设计一个既安全又对开发者友好的密文格式——包括版本标识、算法标识、分隔符选择等实际工程决策。