Java HmacSHA256加密与PHP、Golang语言SHA256互通

最近工作中涉及到关于HmacSHA256加密的方式, PHP同事咨询我说无法加密,其实问题很简单,记录下来,方便那些不细心的码友们^_^。

JAVA中HmacSHA256的加密方式:

public static String SignUp(String secretKey, String plain) {
	 byte[] keyBytes = secretKey.getBytes();
	 byte[] plainBytes = plain.getBytes();
	 try {
	 Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
	 SecretKeySpec secret_key = new SecretKeySpec(keyBytes, "HmacSHA256");
	 sha256_HMAC.init(secret_key);
	 byte[] hashs = sha256_HMAC.doFinal(plainBytes);
	 StringBuilder sb = new StringBuilder();
	 for (byte x : hashs) {
	 String b = Integer.toHexString(x & 0XFF);
	 if (b.length() == 1) {
	 b = '0' + b;
	 }
//	 sb.append(String.format("{0:x2}", x));
	 sb.append(b);
	 }
	 return sb.toString();
	 // String hash =
	 // Base64.encodeToString(sha256_HMAC.doFinal(plainBytes),
	 // Base64.DEFAULT);
//	 return hash;
	 } catch (Exception e) {
	 e.printStackTrace();
	 }
	 return null;
	 }

大致分为这几部分来分析:

1. 获取SHA256实例

2. 生成一个加密key

3.通过这个加密key初始化SHA256实例

4. 根据提供的字符串,使用此实例进行加密生成hash

4. 最后整体就是转为16进制后再输出字符串

PHP部分很简单

世界上最好的语言嘛,对不对!!

function ($plain,$secretKey){
 return bin2hex(hash_hmac("sha256",utf8_encode($plain) , utf8_encode($secretKey), true));
}

为了方便对比,我将函数参数都声明为相同的名字。

注意PHP文档中的hash_hmac的声明:

string hash_hmac ( string $algo , string $data , string $key [, bool $raw_output = FALSE ] )
algo
要使用的哈希算法名称,例如:"md5","sha256","haval160,4" 等。 如何获取受支持的算法清单,请参见 hash_algos()。
data
要进行哈希运算的消息。
key
使用 HMAC 生成信息摘要时所使用的密钥。
raw_output 设置为 TRUE 输出原始二进制数据, 设置为 FALSE 输出小写 16 进制字符串。

就因为JAVA工程师将参数跟PHP的参数传递相反,导致PHP工程师?蒙b!

Golang部分后期更新

本文来自:开源中国博客

感谢作者:90design

查看原文:Java HmacSHA256加密与PHP、Golang语言SHA256互通

• 编辑
• 预览