HMAC-SHA1: как правильно сделать это на Java?

Question

Я хэширую некоторые значения, используя HMAC-SHA1, используя следующий код в Java:

public static String hmacSha1(String value, String key) {
    try {
        // Get an hmac_sha1 key from the raw key bytes
        byte[] keyBytes = key.getBytes();           
        SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA1");

        // Get an hmac_sha1 Mac instance and initialize with the signing key
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);

        // Compute the hmac on input data bytes
        byte[] rawHmac = mac.doFinal(value.getBytes());

        // Convert raw bytes to Hex
        byte[] hexBytes = new Hex().encode(rawHmac);

        //  Covert array of Hex bytes to a String
        return new String(hexBytes, "UTF-8");
    } catch (Exception e) {
        throw new RuntimeException(e);
    }
}

Hex() принадлежит org.apache.commons.codec

В PHP есть аналогичная функция hash_hmac(algorithm, data, key), которую я использую для сравнения значений, возвращаемых моей реализацией Java.

Итак, первая попытка:

hash_hmac("sha1", "helloworld", "mykey") // PHP

, что возвращает: 74ae5a4a3d9996d5918defc2c3d475471bbf59ac

Моя функция Java также возвращает 74ae5a4a3d9996d5918defc2c3d475471bbf59ac.

Хорошо, похоже, работает. Затем я пытаюсь использовать более сложный ключ:

hash_hmac("sha1", "helloworld", "PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo") // PHP

, что возвращает: e98bcc5c5be6f11dc582ae55f520d1ec4ae29f7a

В то время как мой Java-импл возвращает: c19fccf57c613f1868dd22d586f9571cf6412cd0

Хэш, возвращаемый моим PHP-кодом, не равен значению, возвращенному моей Java-функцией, и я не могу понять, почему.

Какие-нибудь советы?

Answer 1

На вашей стороне PHP используйте одинарные кавычки вокруг ключа, чтобы символ $ не обрабатывался как ссылка на переменную. то есть.,

hash_hmac("sha1", "helloworld", 'PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo')

В противном случае вы действительно получаете ключ PRIE7-Yf17kEnUEpi5hvW/#AFo (при условии, что переменная $oG2uS не определена).

Answer 2

Рекомендовать Библиотека общих кодеков Apache , довольно простая и удобная в использовании.HmacUtils.hmacSha1Hex(key, string_to_sign);

Answer 3

Любой символ $ в двойных кавычках ("") рассматривается как переменная в PHP.Вы можете избежать ошибки, используя либо одинарные кавычки, как указано предыдущим комментатором, либо вы можете избежать знака доллара, как показано ниже

hash_hmac("sha1", "helloworld", "PRIE7\$oG2uS-Yf17kEnUEpi5hvW/#AFo")

Обратите внимание, что $ is \ $

Answer 4

Другие ответы, указывающие на HmacUtils из общего достояния Apache, к настоящему времени устарели. Apache commons теперь рекомендует использовать:

new HmacUtils(HmacAlgorithms.HMAC_SHA_1, key).hmacHex(string_to_sign)

Answer 5

В Java и с использованием maven :

Добавьте приведенную ниже зависимость в pom.xml:

 <!-- https://mvnrepository.com/artifact/commons-codec/commons-codec -->
    <dependency>
        <groupId>commons-codec</groupId>
        <artifactId>commons-codec</artifactId>
        <version>1.4</version>
    </dependency>

, а затем попробуйте подписать его, используя

HmacUtils.hmacSha1Hex(key, string_to_sign);