HMAC-SHA1:如何在Java中正确实现？
我使用HMAC-SHA1散列一些值，使用Java中的以下代码：
public static String hmacSha1(String value, String key) {
try {
// Get an hmac_sha1 key from the raw key bytes
byte[] keyBytes = key.getBytes();
SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA1");
// Get an hmac_sha1 Mac instance and initialize with the signing key
Mac mac = Mac.getInstance("HmacSHA1");
mac.init(signingKey);
// Compute the hmac on input data bytes
byte[] rawHmac = mac.doFinal(value.getBytes());
// Convert raw bytes to Hex
byte[] hexBytes = new Hex().encode(rawHmac);
// Covert array of Hex bytes to a String
return new String(hexBytes, "UTF-8");
} catch (Exception e) {
throw new RuntimeException(e);
}
}Hex()属于org.apache.commons.codec
在PHP语言中，有一个类似的函数hash_hmac(algorithm, data, key)，我用它来比较我的Java实现返回的值。
所以第一次尝试是：
hash_hmac("sha1", "helloworld", "mykey") // PHP返回：74ae5a4a3d9996d5918defc2c3d475471bbf59ac
我的Java函数也返回74ae5a4a3d9996d5918defc2c3d475471bbf59ac。
好的，它似乎起作用了。然后我尝试使用一个更复杂的键：
hash_hmac("sha1", "helloworld", "PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo") // PHP返回：e98bcc5c5be6f11dc582ae55f520d1ec4ae29f7a
而这一次，我的Java impl返回：c19fccf57c613f1868dd22d586f9571cf6412cd0
PHP代码返回的散列值与Java函数返回的值不相等，我找不到原因。
有什么建议吗？
回答 4
Stack Overflow用户
发布于 2011-06-11 06:21:31
在PHP端，使用单引号将键括起来，这样$字符就不会被视为变量引用。即，
hash_hmac("sha1", "helloworld", 'PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo')否则，您实际得到的键是PRIE7-Yf17kEnUEpi5hvW/#AFo (假设没有定义变量$oG2uS )。
Stack Overflow用户
发布于 2016-01-13 14:21:41
推荐使用Apache Common Codec Library，非常简单易用。HmacUtils.hmacSha1Hex(key, string_to_sign);
Stack Overflow用户
发布于 2013-04-28 00:17:32
在PHP中，任何用双引号("")括起来的$符号都被视为一个变量。您可以使用前面的评论者指出的单引号来避免错误，也可以转义美元符号，如下所示
hash_hmac("sha1", "helloworld", "PRIE7\$oG2uS-Yf17kEnUEpi5hvW/#AFo")请注意，$现在是\$
https://stackoverflow.com/questions/6312544
复制相似问题