Почему мой хэш PHP SHA256 не эквивалентен хешу C # SHA256Managed - PullRequest
Новая
       3

Почему мой хэш PHP SHA256 не эквивалентен хешу C # SHA256Managed

13 голосов
/ 31 августа 2011

Почему они не одинаковы?

PHP: 

    $hash = hash('sha256', $userData['salt'] . hash('sha256', $password) );

с # 

    public static string ComputeHash(string plainText, string salt)
    {
        // Convert plain text into a byte array.
        byte[] plainTextBytes = Encoding.UTF8.GetBytes(plainText);
        byte[] saltBytes = Encoding.UTF8.GetBytes(salt);

        SHA256Managed hash = new SHA256Managed();

        // Compute hash value of salt.
        byte[] plainHash = hash.ComputeHash(plainTextBytes);

        byte[] concat = new byte[plainHash.Length + saltBytes.Length];

        System.Buffer.BlockCopy(saltBytes, 0, concat, 0, saltBytes.Length);
        System.Buffer.BlockCopy(plainHash, 0, concat, saltBytes.Length, plainHash.Length);

        byte[] tHashBytes = hash.ComputeHash(concat);

        // Convert result into a base64-encoded string.
        string hashValue = Convert.ToBase64String(tHashBytes);

        // Return the result.
        return hashValue;
    }

Ответы [ 5 ]

10 голосов
/ 31 августа 2011

C # выводит экодированную строку base64, а PHP выводит число в шестнадцатеричном виде.Лучшее сравнение может состоять в том, чтобы передать параметр true в конец хеш-функции PHP и base64 результат: 

 $hash = base64_encode(
           hash('sha256', $userData['salt'] . hash('sha256', $password), true )
         );
3 голосов
/ 31 августа 2011

Потому что они разные.Ваш код C # кодирует вычисленный хэш в кодировке Base64 в конце.PHP просто возвращает строку шестнадцатеричных цифр.

2 голосов
/ 31 августа 2011

Первый подозреваемый: 

Encoding.UTF8.GetBytes(plainText);

C # использует UTF-8, ваш PHP, вероятно, нет, но вам может повезти, если вы будете использовать только буквы из подмножества US-ASCII.

Второй подозреваемый: 

Convert.ToBase64String(tHashBytes);

В вашем PHP нет ничего о Base64.

Поскольку PHP выдаст вам закодированный в шестнадцатеричном формате результат, вы должны также переключиться на Hex в вашем C #. См. этот ответ для решения.

0 голосов
/ 01 марта 2013 
C#
string toHash = "abcdefg";
SHA256Managed hash = new SHA256Managed();
byte[] signatureData = hash.ComputeHash(new UnicodeEncoding().GetBytes(toHash));
string hashResult = System.Convert.ToBase64String(signatureData);
PHP
print base64_encode(hash("sha256",mb_convert_encoding("abcdefg","UTF-16LE"),true));

Напиши как верхний код, они одинаковые

0 голосов
/ 31 августа 2011

Ну, я не программист на C #, но одна вещь, которая бросается в глаза: 

// Convert result into a base64-encoded string.
string hashValue = Convert.ToBase64String(tHashBytes);

Вы кодируете base64 конечного результата в C #?Потому что вы не в PHP ...

...