前端Base64编码知识,一文打尽,探索起源,追求真相。

简介: Base64编码,你一定知道的,先来看看她在前端的一些常见应用:当然绝部分场景都是基于Data URLs

1.JPG

前言


本文收录在 前端基础进阶 专栏,欢迎关注和收藏, 往期经典:



收藏不star就是耍流氓!哈


大纲


方便移动端阅读:


  • Base64在前端的应用
  • Base64数据编码起源
  • Base64编码64的含义
  • Base64编码优缺点
  • 一些计算机和前端基础知识
  • ASCII码, Unicode , UTF-8
  • Base64编码和解码
  • 其他的成熟方案
  • 写在最后


Base64在前端的应用


Base64编码,你一定知道的,先来看看她在前端的一些常见应用:


当然绝部分场景都是基于Data URLs


Canvas图片生成


canvas的 toDataURL可以把canvas的画布内容转base64编码格式包含图片展示的 data URI


const ctx = canvasEl.getContext("2d");
// ...... other code
const dataUrl = canvasEl.toDataURL();
// data:image/png;base64,iVBORw0KGgoAAAANSUhE.........
复制代码


你画我猜,新用户加入,要获取当前的最新的绘画界面,也可以通过Base64格式的消息传递。


文件读取


FileReader的 readAsDataURL可以把上传的文件转为base64格式的data URI,比较常见的场景是用户头像的剪裁和上传。


function readAsDataURL() {
    const fileEl = document.getElementById("inputFile");
    return new Promise((resolve, reject) => {
        const fd = new FileReader();
        fd.readAsDataURL(fileEl.files[0]);
        fd.onload = function () {
            resolve(fd.result);
            // data:image/png;base64,iVBORw0KGgoAAAA.......
        }
        fd.onerror = reject;
    });
}
复制代码


jwt


jwt由header, payload,signature三部分组成,前两个解码后,都是可以明文看见的。 拿 国服最强JWT生成Token做登录校验讲解,看完保证你学会! 里面的token做测试。


2.JPG


网站图片和小图片


移动端网站图标优化


<link rel="icon" href="data:," />
<link rel="icon" href="data:;base64,=" />
复制代码


至于怎么获得这个值data:,的:


<canvas height="0" width="0" id="canvas"></canvas>
<script>
    const canvasEl = document.getElementById("canvas");
    const ctx = canvasEl.getContext("2d");
    dataUrl = canvasEl.toDataURL();
    console.log(dataUrl);  // data:,
</script>
复制代码


小图片


这个就有很多场景了,比如img标签,背景图等


img标签:

<img src="data:image/png;base64,iVBORw0KGgoAAAA......." />
复制代码


css背景图:

.bg{
    background: url(data:image/png;base64,iVBORw0KGgoAAAA.......)
}
复制代码


简单的数据加密


当然这不是好方法,但是至少让你不好解读。


const username = document.getElementById("username").vlaue; 
  const password = document.getElementById("password").vlaue;  
  const secureKey = "%%S%$%DS)_sdsdj_66";
  const sPass = utf8_to_base64(password + secureKey);
  doLogin({
      username,
      password: sPass
  })
复制代码


SourceMap


借用阮大神的一段代码, 注意mappings字段,这实际上就是bas64编码格式的内容,当然你直接去解,是会失败的。


{
    version : 3,
    file: "out.js",
    sourceRoot : "",
    sources: ["foo.js", "bar.js"],
    names: ["src", "maps", "are", "fun"],
    mappings: "AAgBC,SAAQ,CAAEA"
  }
复制代码


具体的实现请看官方的base64-vlq.js文件。


混淆加密代码


著名的代码混淆库, javascript-obfuscator,其也是有应用base64几码的,一起看看选项:


webpack-obfuscator也是基于其封装的。


--string-array-indexes-type '<list>' (comma separated) [hexadecimal-number, hexadecimal-numeric-string]
    --string-array-encoding '<list>' (comma separated) [none, base64, rc4]
    --string-array-index-shift <boolean>
    --string-array-wrappers-count <number>
    --string-array-wrappers-chained-calls <boolean>
复制代码

3.JPG


其他


X.509公钥证书, github SSH key, mht文件,邮件附件等等,都有Base64的影子。


Base64数据编码起源


早期邮件传输协议基于 ASCII 文本,对于诸如图片、视频等二进制文件处理并不好。 ASCII 主要用于显示现代英文,到目前为止只定义了 128 个字符,包含控制字符和可显示字符。 为了解决上述问题,Base64 编码顺势而生。


Base64是编解码,主要的作用不在于安全性,而在于让内容能在各个网关间无错的传输,这才是Base64编码的核心作用。


除了Base64数据编码,其实还有Base32数据编码, Base16数据编码,可以参见 RFC 4648


Base64编码64的含义


64就是64个字符的意思。


base64对照表, 借用 Base64原理的一张图:


4.JPG


  1. A-Z 26
  2. a-z 26
  3. 0-9 10
  4. + / 2

26 + 26 + 10 + 2 = 64


当然还有一个字符=,这是填充字符,后面会提到,不属于64里面的范畴。

对照表的索引值,注意一下,后面的base64编码和解码会用到。


Base64编码优缺点


优点


  1. 可以将二进制数据(比如图片)转化为可打印字符,方便传输数据
  2. 对数据进行简单的加密,肉眼是安全的
  3. 如果是在html或者css处理图片,可以减少http请求


缺点


  1. 内容编码后体积变大, 至少1/3
    因为是三字节变成四个字节,当只有一个字节的时候,也至少会变成三个字节。
  2. 编码和解码需要额外工作量


说完优缺点,回到正题:

我们今天的重点是 uf8编码转Base64编码:


基本流程

char => 码点 => utf-8编码 => base64编码


在之前要解一下编码的知识, 了解编码知识,又要先了解一些计算机的基础知识。


一些计算机和前端基础知识


比特和字节


比特又叫位。 在计算机的世界里,信息的表示方式只有 0 和 1, 其可以表示两种状态。

一位二进制可以表示两状态, N位可以表示2^N种状态。


一个字节(Byte)有8位(Bit)

5.JPG


所以一个字节可以表示 2^8 = 256种状态;


获得字符的 Unicode码点


String.prototype.charCodeAt 可以获取字符的码点,获取范围为0 ~ 65535。 这个地方注意一下,关系到后面的utf-8字节数。


"a".charCodeAt(0)  // 97
"中".charCodeAt(0) // 20013
复制代码


进制表示


  1. 0b开头,可以表示二进制

注意0b10000000= 128 ,0b11000000=92,之后会用到.


0b11111111 // 255
0b10000000 // 128 后面会用到
0b11000000 // 192 后面会用到
复制代码

6.JPG


  1. 0x开头,可以表示16进制


0x11111111 // 286331153
复制代码

7.JPG


0o开头可以表示8进制,就不多说了,本来不会涉及。


进制转换


10进制转其他进制


Number.prototype.toString(radix)可以把十进制转为其他进制。


100..toString(2)  // 1100100
100..toString(16) // 64, 也等于 ox64
复制代码


其他进制转为10进制


parseInt(string, radix)可以把其他进制,转为10进制。


parseInt("10000000", 2) // 128
parseInt("10",16) // 16
复制代码


这里额外提一下一元操作符号+可以把字符串转为数字,后面也会用到,之前提到的0b,0o,0x这里都会生效。


+"1000" // 1000
+"0b10000000" // 128
+"0o10" // 8
+"0x10" // 16
复制代码


位移操作


本文只涉及右移操作,就只讲右移,右移相当于除以2,如果是整数,简单说是去低位,移动几位去掉几位,其实和10进制除以10是一样的。


64 >> 2 = 16 我们一起看一下过程


0 1 0 0 0 0 0 0       64
-------------------
   0 1 0 0 0 0 | 0 0  16
复制代码



一元 & 操作和 一元|操作


一元&


当两者皆为1的时候,值为1。 本文的作用可用来去高位, 具体看代码。

3553 & 36 = 0b110111100001 & 0b111111 = 100001

因为高位缺失,不可能都为1,故均为0, 而低位相当于复制一遍而已


110111 100001
       111111
------------
000000 100001
复制代码


一元|

当任意一个为1,就输出为1. 本文用来填补0。 比如,把3补成8位二进制

3 | 256 = 11 | 100000000 = 100000011

100000011.substring(1)是不是就等于8位二进制呢00000011


具备了这些基本知识,我们就开始先了解编码相关的知识。


ASCII码, Unicode , UTF-8



ASCII码


ASCII码第一位始终是0, 那么实际可以表示的状态是 2^7 = 128种状态。


ASCII 主要用于显示现代英文,到目前为止只定义了 128 个字符,包含控制字符和可显示字符。


  • 0~31 之间的ASCII码常用于控制像打印机一样的外围设备
  • 32~127 之间的ASCII码表示的符号,在我们的键盘上都可以被找到


完整的 ASCII码对应表,可以参见 基本ASCII码和扩展ASCII码


接下来是Unicode和UTF-8编码,请先记住这个重要的知识:

  • Unicode: 字符集
  • UTF-8: 编码规则


Unicode


Unicode 为世界上所有字符都分配了一个唯一的编号(码点),这个编号范围从 0x000000 到 0x10FFFF (十六进制),有 100 多万,每个字符都有一个唯一的 Unicode 编号,这个编号一般写成 16 进制,在前面加上 U+。例如:的 Unicode 是U+6398。


  • U+0000到U+FFFF

最前面的65536个字符位,它的码点范围是从0一直到216-1。所有最常见的字符都放在这里。


  • U+010000一直到U+10FFFF

剩下的字符都放着这里,码点范围从U+010000一直到U+10FFFF。


Unicode有平面的概念,这里就不拓展了。


Unicode只规定了每个字符的码点,到底用什么样的字节序表示这个码点,就涉及到编码方法。


UTF-8


UTF-8 是互联网使用最多的一种 Unicode 的实现方式。还有 UTF-16(字符用两个字节或四个字节表示)和 UTF-32(字符用四个字节表示)等实现方式。


UTF-8 是它是一种变长的编码方式, 使用的字节个数从 1 到 4 个不等,最新的应该不止4个, 这个1-4不等,是后面编码和解码的关键。


UTF-8的编码规则:


  1. 对于只有一个字节的符号,字节的第一位设为0,后面 7 位为这个符号的 Unicode 码。此时,对于英语字母UTF-8 编码和 ASCII 码是相同的。
  2. 对于 n 字节的符号(n > 1),第一个字节的前 n 位都设为 1,第 n + 1 位设为0,后面字节的前两位一律设为 10。剩下的没有提及的二进制位,全部为这个符号的 Unicode 码,如下表所示:


Unicode 码点范围(十六进制) 十进制范围 UTF-8 编码方式(二进制) 字节数
0000 0000 ~ 0000 007F 0 ~ 127 0xxxxxxx 1
0000 0080 ~ 0000 07FF 128 ~ 2047 110xxxxx 10xxxxxx 2
0000 0800 ~ 0000 FFFF 2048 ~ 65535 1110xxxx 10xxxxxx 10xxxxxx 3
0001 0000 ~ 0010 FFFF 65536 ~ 1114111 11110xxx 10xxxxxx 10xxxxxx 10xxxxxx 4


我们可能没见过字节数为2或者为4的字符, 字节数为2的可以去Unicode对应表这里找,而等于4的可以去这看看Unicode® 13.0 Versioned Charts Index


下面这些码点都处于0000 0080 ~ 0000 07FF, utf-8编码需要2个字节

8.JPG


下面这些码点都处于0001 0000 ~ 0010 FFFF, utf-8编码需要4个字节

10.JPG


可能这里光说不好理解,我们分别以英文字符a和中文字符来讲解一下:

为了验证结果,可以去 Convert UTF8 to Binary Bits - Online UTF8 Tools


英文字符a


  1. 先获得其码点,"a".charCodeAt(0) 等于 97
  2. 对照表格, 0~127, 需1个字节
  3. 97..toString(2) 得到编码 1100001
  4. 根据格式0xxxxxxx进行填充, 最终结果


01100001
复制代码


中文字符


  1. 先获得其码点,"掘".charCodeAt(0) 等于 25496
  2. 对照表格,2048 ~ 65535 需3个字节
  3. 25496..toString(2) 得到编码 110 001110 011000
  4. 根绝格式1110xxxx 10xxxxxx 10xxxxxx进行填充, 最终结果如下


11100110 10001110 10011000
复制代码


Convert UTF8 to Binary Bits - Online UTF8 Tools执行结果: 完全匹配


11.JPG


抽象把字符转为utf8格式二进制的方法


基于上面的表格和转换过程,我们抽象一个方法,这个方法在之后的Base64编码和解码至关重要


先看看功能,覆盖utf8编码1-3字节范围


console.log(to_binary("A"))  // 11100001
console.log(to_binary("س"))  // 1101100010110011
console.log(to_binary("掘")) // 111001101000111010011000
复制代码


方法如下


function to_binary(str) {
  const string = str.replace(/\r\n/g, "\n");
  let result = "";
  let code;
  for (var n = 0; n < string.length; n++) {
    //获取麻点
    code = str.charCodeAt(n);
    if (code < 0x007F) { // 1个字节
      // 0000 0000 ~ 0000 007F  0 ~ 127 1个字节
      // (code | 0b100000000).toString(2).slice(1)
      result += (code).toString(2).padStart(8, '0'); 
    } else if ((code > 0x0080) && (code < 0x07FF)) {
      // 0000 0080 ~ 0000 07FF  128 ~ 2047 2个字节
      // 0x0080 的二进制为 10000000 ,8位,所以大于0x0080的,至少有8位
      // 格式 110xxxxx 10xxxxxx     
      // 高位 110xxxxx
      result += ((code >> 6) | 0b11000000).toString(2);
      // 低位 10xxxxxx
      result += ((code & 0b111111) | 0b10000000).toString(2);
    } else if (code > 0x0800 && code < 0xFFFF) {
      // 0000 0800 ~ 0000 FFFF  2048 ~ 65535  3个字节
      // 0x0800的二进制为 1000 00000000,12位,所以大于0x0800的,至少有12位
      // 格式 1110xxxx 10xxxxxx 10xxxxxx
      // 最高位 1110xxxx
      result += ((code >> 12) | 0b11100000).toString(2);  
      // 第二位 10xxxxxx
      result += (((code >> 6) & 0b111111) | 0b10000000).toString(2);
      // 第三位 10xxxxxx
      result += ((code & 0b111111) | 0b10000000).toString(2);
    } else {
      // 0001 0000 ~ 0010 FFFF   65536 ~ 1114111   4个字节 
      // https://www.unicode.org/charts/PDF/Unicode-13.0/U130-2F800.pdf
      throw new TypeError("暂不支持码点大于65535的字符")
    }
  }
  return result;
}
复制代码


方法中有三个地方稍微难理解一点,我们一起来解读一下:


  1. 二字节 (code >> 6) | 0b11000000


其作用是生成高位二进制。


我们以实际的一个栗子来讲解,以س为例,其码点为0x633,在0000 0080 ~ 0000 07FF之间,占两个字节, 在其二进制编码为11 000110011 , 其填充格式如下, 低位要用6位


110xxxxx 10xxxxxx
复制代码


为了方便观察,我们把 11 000110011 重新调整一下 11000 110011


(code >> 6) 等于 00110011 >> 6,右移6位, 直接干掉低6位。 为什么是6呢,因为低位需要6位,右移动6位后,剩下的就是用于高位操作的位了。


11000000
   11000 | 110011 
--------------
11011000      
复制代码


  1. 二字节 (code & 0b111111) | 0b10000000


作用,用于生成低位二进制。以س为例,11000 110011, 填充格式


110xxxxx 10xxxxxx
复制代码


(code & 0b111111)这步的操作是为了干掉6位以上的高位,仅仅保留低6位。 一元&符号,两边都是1的时候才会是1,妙啊。


11000 110011
      111111
------------------
      110011  
复制代码


接着进行 | 0b10000000, 主要是按照格式10xxxxxx进行位数填补, 让其满8位。


11000 110011
       111111         (code & 0b111111)
 ------------------
       110011  
    10 000000         (code & 0b111111) | 0b10000000
-------------------
    10 110011
复制代码


Base64编码和解码


utf-8转Base64编码规则


  1. 获取每个字符的Unicode码,转为utf-8编码
  2. 三个字节作为一组,一共是24个二进制位
    字节数不能被 3 整除,用0字节值在末尾补足
  3. 按照6个比特位一组分组,前两位补0,凑齐8位
  4. 计算每个分组的数值
  5. 以第4步的值作为索引,去ASCII码表找对应的值
  6. 替换第2添加字节数个数=

比如第2添加了2个字节,后面是2个=


以大掘A为例, 我们通过上面的utf8_to_binary方法得到utf8的编码

11100110 10001110 10011000 11000001, 其字节数不能被3整除,后面填补


11100110
10001110
10011000
01000001
--------
00000000
00000000
复制代码


6位一组分为四组, 高位补0, 用| 分割一下填补的。


00 | 111001  => 57 => 5
00 | 101000  => 40 => o
00 | 111010  => 58 => 6
00 | 011000  => 24 => Y
00 | 110000  => 16 => Q
00 | 010000  => 16 => Q
00 | 000000  =>    => =
00 | 000000  =>    => =
复制代码


结果是:5o6YQQ==, 完美。


utf-8转Base64编码规则代码实现


基于上面的to_binary方法和base64的转换规则,就很简单啦:


先看看执行效果,very good, 和 base64.us 结果完全一致。


console.log(utf8_to_base64("a")); // YQ==
console.log(utf8_to_base64("Ȃ"));  // yII=
console.log(utf8_to_base64("中国人")); // 5Lit5Zu95Lq6
console.log(utf8_to_base64("Coding Writing 好文召集令|后端、大前端双赛道投稿,2万元奖池等你挑战!"));
//Q29kaW5nIFdyaXRpbmcg5aW95paH5Y+s6ZuG5Luk772c5ZCO56uv44CB5aSn5YmN56uv5Y+M6LWb6YGT5oqV56i/77yMMuS4h+WFg+WlluaxoOetieS9oOaMkeaImO+8gQ==
复制代码


完整代码如下:

const BASE64_CHARTS = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'
function utf8_to_base64(str: string) {
  let binaryStr = to_binary(str);
  const len = binaryStr.length;
  // 需要填补的=的数量
  let paddingCharLen = len % 24 !== 0 ? (24 - len % 24) / 8 : 0;
  //6个一组
  const groups = [];
  for (let i = 0; i < binaryStr.length; i += 6) {
    let g = binaryStr.slice(i, i + 6);
    if (g.length < 6) {
      g = g.padEnd(6, "0");
    }
    groups.push(g);
  }
  // 求值
  let base64Str = groups.reduce((b64str, cur) => {
    b64str += BASE64_CHARTS[+`0b${cur}`]
    return b64str
  }, "");
  // 填充=
  if (paddingCharLen > 0) {
    base64Str += paddingCharLen > 1 ? "==" : "=";
  }
  return base64Str;
}
复制代码


至于解码,是其逆过程,留给大家去实现吧。


其他的成熟方案


  1. 当然是基于已有的 btoaatob,

但是 unescape是不被推荐使用的方法


function utf8_to_b64( str ) {
  return window.btoa(unescape(encodeURIComponent( str )));
}
function b64_to_utf8( str ) {
  return decodeURIComponent(escape(window.atob( str )));
}
复制代码


// Usage: utf8_to_b64('✓ à la mode'); // "4pyTIMOgIGxhIG1vZGU=" b64_to_utf8('4pyTIMOgIGxhIG1vZGU='); // "✓ à la mode"


  1. MDN的 rewriting atob() and btoa() using TypedArrays and UTF-8

其支持到6字节,但是可读性并不好。


  1. 第三方库 base64-jsjs-base64都是周下载量过百万的库。


虽然有那么多成熟的,但是我们理解和自己实现,才能更明白Base64的编码原理。


额外补充一点


  1. 编码关系图


借用[你真的了解 Unicode 和 UTF-8 吗?]一张图:

12.JPG

  1. DOMStringutf-16编码


写在最后


写作不易,你的三连(一赞,一评,一收藏),就是我最大的动力。

点赞过百,再写篇浏览器,DOM, JS等关于编码的文章。


引用


Version-Specific Charts

Unicode13.0.0

Unicode® 13.0 Versioned Charts Index

RFC 4648 | The Base16, Base32, and Base64 Data Encodings

Base64 encoding and decoding

字符编码笔记:ASCII,Unicode 和 UTF-8

Unicode与JavaScript详解

Base64 编码入门教程Base64原理

详解base64原理

一文读懂base64编码

JS 中关于 base64 的一些事

Base64 的原理、实现及应用

图片与Base64换算关系

[你真的了解 Unicode 和 UTF-8 吗?]

Unicode中UTF-8与UTF-16编码详解

Unicode对应表

JavaScript Source Map 详解

相关文章
|
JavaScript 前端开发 应用服务中间件
【前端项目笔记】原生js上传文件及文件转换成base64、blob类型
项目中经常会用到上传图片上传视频等功能,由于后端nginx限制,经常要进行文件转化才能上传,大文件可能还要进行切片上传处理。
666 1
|
3月前
|
前端开发
后端返回图片二进制流,前端转base64
本文介绍了如何将后端返回的图片二进制流转换为Base64格式,以便在前端使用。通过在axios请求中设置`responseType`为`arraybuffer`,然后使用`btoa`和`Uint8Array`进行转换。
319 5
|
3月前
|
前端开发
前端base64转Blob,Blob转文件下载
前端将base64字符串转换为Blob对象,再将Blob对象转换为文件并实现下载。包括处理数据URL和纯base64字符串的情况,并提供了一个辅助函数用于转换。
75 2
|
2月前
|
机器学习/深度学习 人工智能 自然语言处理
前端大模型入门(三):编码(Tokenizer)和嵌入(Embedding)解析 - llm的输入
本文介绍了大规模语言模型(LLM)中的两个核心概念:Tokenizer和Embedding。Tokenizer将文本转换为模型可处理的数字ID,而Embedding则将这些ID转化为能捕捉语义关系的稠密向量。文章通过具体示例和代码展示了两者的实现方法,帮助读者理解其基本原理和应用场景。
425 1
|
2月前
|
前端开发 JavaScript API
2025年前端框架是该选vue还是react?有了大模型-例如通义灵码辅助编码,就不用纠结了!vue用的多选react,react用的多选vue
本文比较了Vue和React两大前端框架,从状态管理、数据流、依赖注入、组件管理等方面进行了详细对比。当前版本和下载量数据显示React更为流行,但Vue在国内用户量增长迅速。Vue 3通过组合式API提供了更灵活的状态管理和组件逻辑复用,适合中小型项目;React则更适合大型项目和复杂交互逻辑。文章还给出了选型建议,强调了多框架学习的重要性,认为技术问题已不再是选型的关键,熟悉各框架的最佳实践更为重要。
|
4月前
|
JavaScript 前端开发 编译器
TypeScript:一场震撼前端开发的效率风暴!颠覆想象,带你领略前所未有的编码传奇!
【8月更文挑战第22天】TypeScript 凭借其强大的静态类型系统和丰富的工具支持,已成为前端开发的优选语言。它通过类型检查帮助开发者早期发现错误,显著提升了代码质量和维护性。例如,定义函数时明确参数类型,能在编译阶段捕获类型不匹配的问题。TypeScript 还提供自动补全功能,加快编码速度。与 Angular、React 和 Vue 等框架的无缝集成进一步提高了开发效率,使 TypeScript 成为现代前端开发中不可或缺的一部分。
46 1
|
4月前
|
开发框架 前端开发 API
使用代码生成工具快速开发应用-结合后端Web API提供接口和前端页面快速生成,实现通用的业务编码规则管理
使用代码生成工具快速开发应用-结合后端Web API提供接口和前端页面快速生成,实现通用的业务编码规则管理
|
6月前
|
前端开发 计算机视觉
视觉智能开放平台操作报错合集之人脸对比1:1,采用web前端直接调用,使用了base64处理图片,提示http错误码414,该如何处理
在使用视觉智能开放平台时,可能会遇到各种错误和问题。虽然具体的错误代码和消息会因平台而异,但以下是一些常见错误类型及其可能的原因和解决策略的概述,包括但不限于:1. 认证错误、2. 请求参数错误、3. 资源超限、4. 图像质量问题、5. 服务不可用、6. 模型不支持的场景、7. 网络连接问题,这有助于快速定位和解决问题。
|
7月前
|
前端开发 JavaScript 安全
【网络安全/前端XSS防护】一文带你了解HTML的特殊字符转义及编码
【网络安全/前端XSS防护】一文带你了解HTML的特殊字符转义及编码
437 0
|
7月前
|
机器学习/深度学习 前端开发 Java
Java与前端:揭开技术浪潮背后的真相
Java与前端:揭开技术浪潮背后的真相