Будут ли совпадать строки хэша, возвращенные из веб-службы .NET и приложения Android - PullRequest
0 голосов
/ 22 ноября 2011

Я реализовал веб-сервис (.asmx), используя .NET Framework, который возвращает мне хэш-строку

Вот код:

     public string HashCode(string str)
        {
        string rethash = "";
        try
        {

            System.Security.Cryptography.SHA1 hash = System.Security.Cryptography.SHA1.Create();
            System.Text.ASCIIEncoding encoder = new System.Text.ASCIIEncoding();
            byte[] combined = encoder.GetBytes(str);
            hash.ComputeHash(combined);
            rethash = Convert.ToBase64String(hash.Hash);
        }
        catch (Exception ex)
        {
            string strerr = "Error in HashCode : " + ex.Message;
        }
        return rethash;
    }

В моем приложении для Android яполучение пароля от пользователя через EditText и повторное его хеширование по алгоритму SHA-1.Учитывая тот факт, что я предоставляю один и тот же пароль как в коде C #, так и в коде Android, будут ли строки хеша, возвращаемые обоими, равны?

Фрагмент кода Android:

  private static String bytesToHexString(byte[] bytes) 
     {

        StringBuffer sb = new StringBuffer();
        for (int i = 0; i < bytes.length; i++) {
            String hex = Integer.toHexString(0xFF & bytes[i]);
            if (hex.length() == 1) {
                sb.append('0');
            }
            sb.append(hex);
        }
        return sb.toString();
    }

// generate a hash
  public void Sha(String password)
  {
    MessageDigest digest=null;
    String hash;

    try {
        digest = MessageDigest.getInstance("SHA-1");
        digest.update(password.getBytes());

        hash = bytesToHexString(digest.digest());

        Log.i("Eamorr", "result is " + hash);
    } catch (NoSuchAlgorithmException e1) {
        // TODO Auto-generated catch block
        e1.printStackTrace();
    }

  }

Моя основная цель состоит в том, чтобы в основном сравнивать строки хеша в обоих случаях и при равном отображать сообщение «Пользователь действителен»

Может ли кто-нибудь помочь мне в этом?

Заранее спасибо

1 Ответ

1 голос
/ 22 ноября 2011

Исходные данные SHA-1 будут такими же, но похоже, что ваша печатаемая кодировка отличается: Base64 на сервере, Hex (Base16) на устройстве.Вам нужно использовать одно и то же на обоих (или хотя бы уметь декодировать оба, прежде чем сравнивать биты).

...