URL Safe Base64 将 + 替换为 -，/ 替换为 _，并去除尾部 = 填充。