Hash 512 дает другие результаты в Python, чем в PHP - PullRequest
Новая
       307

Hash 512 дает другие результаты в Python, чем в PHP

0 голосов
/ 10 апреля 2019

Я пытаюсь подключиться к API Shopwedo в Python.https://admin.shopwedo.com/developer/.

Все работает хорошо, кроме хеширования.Ниже приведены примеры сценариев на PHP и Python.Хэширование той же строки возвращает другой конечный результат.

КОД PHP 

/** * Prepare credentials: */ 
$credentials = array(    
 'id' => 1234,     
'key' => "HelloTest",     
'timestamp' => 1554888606,    
 'salt' => 'diego' );

/** * Generate token by combining credentials: */ 
$hash_preparation = implode('', array_values($credentials));
$token = hash_hmac('sha512', $hash_preparation, '');

print($token);

Этот код PHP возвращает: 

b0d45466aa68db7df247d858094f88010b7c58820538309fff
e28a42458a6ce4b6b2d48b1c5b9d40492851db075af9d86b2e
1c81c4a6960d3dfb4616bccb617a

КОД ПИТОНА 

import hashlib

params={'shopid':1234,
        'apikey': "HelloTest",
        'timestamp':1554888606,
        'salt': "diego"}

tosign = "".join([str(params[i]) for i in params] )
token = hashlib.sha512(tosign.encode()).hexdigest()

print(token)

Этот код Python возвращает: 

34480ef855ff09d743ff5931ff39851ee4031e470c0fddb7e7
ba6a1c9a8a5145bfbcd020c11220287f2747f28f48d77893ff
f4f8dcce82ab54e70c67f172bab9

Ответы [ 2 ]

1 голос
/ 10 апреля 2019

Я предлагаю вам заглянуть в Pythons hmac module , чтобы достичь того, что вы ищете;Функция Pythons hmac.new(...).digest() более тесно связана с PHP hash_hmac(), чем то, что вы пробовали с hashlib.sha512().

Вот простой строковый тест, который показывает, что они возвращают один и тот же вывод:

Python 3,6 

>>> import hmac
>>> hmac.new(''.encode(), 'Hello'.encode(), 'sha512').hexdigest()
'b31d977587ea18dd68bb795d1b79d59ebf8b9aff7648f4f441fc421b05cc2486efe9d5b413ea6828addbca0f60294169ae56435408e0063b5f183afb64f51a5d'

PHP 7,3 (протестировано в сети http://www.writephponline.com/)

print(hash_hmac('sha512', 'Hello', ''));
b31d977587ea18dd68bb795d1b79d59ebf8b9aff7648f4f441fc421b05cc2486efe9d5b413ea6828addbca0f60294169ae56435408e0063b5f183afb64f51a5d

print(hash_hmac('sha512', utf8_encode('Hello'), ''));
b31d977587ea18dd68bb795d1b79d59ebf8b9aff7648f4f441fc421b05cc2486efe9d5b413ea6828addbca0f60294169ae56435408e0063b5f183afb64f51a5d

Теперь, как указал пользователь @decezeв комментарии вы должны учитывать тот факт, что Python-дикты не сортируются, поэтому вы можете иметь непредсказуемый порядок значений при переборе данных, которые вы хотите хешировать / hmac.

Я предлагаю вам определитьсписок с желаемым порядком ключей (или вообще пропустить), может быть так: 

import hmac

params={
    'shopid': 1234,
    'apikey': "HelloTest",
    'timestamp': 1554888606,
    'salt': "diego",
}
key_list = ['shopid', 'apikey', 'timestamp', 'salt']
tosign = ''.join(str(params[k]) for k in key_list)
# '1234HelloTest1554888606diego'

token = hmac.new(''.encode(), tosign.encode(), 'sha512').hexdigest()
print(token)
# 'b0d45466aa68db7df247d858094f88010b7c58820538309fffe28a42458a6ce4b6b2d48b1c5b9d40492851db075af9d86b2e1c81c4a6960d3dfb4616bccb617a'

Как вы можете видеть, теперь вы получаете тот же вывод hash / hmac, что и в вашем PHPверсия (см. код в вопросе).

0 голосов
/ 10 апреля 2019

Я не думаю, что ваши функции для создания хэша эквивалентны.Вот простой тест, чтобы показать это, просто вычисляя хеш короткой строки.

Python 3.6 (на моем компьютере с Ubuntu) 

>>> import hashlib
>>> hashlib.sha512('Hello'.encode()).hexdigest()
'3615f80c9d293ed7402687f94b22d58e529b8cc7916f8fac7fddf7fbd5af4cf777d3d795a7a00a16bf7e7f3fb9561ee9baae480da9fe7a18769e71886b03f315'

Python 2.7 (тестируется онлайн https://repl.it/languages/python)

>>> import hashlib
>>> hashlib.sha512('Hello'.encode()).hexdigest()
'3615f80c9d293ed7402687f94b22d58e529b8cc7916f8fac7fddf7fbd5af4cf777d3d795a7a00a16bf7e7f3fb9561ee9baae480da9fe7a18769e71886b03f315'

PHP 7.3 (тестируется онлайн http://www.writephponline.com/)

print(hash_hmac('sha512', 'Hello', ''));
b31d977587ea18dd68bb795d1b79d59ebf8b9aff7648f4f441fc421b05cc2486efe9d5b413ea6828addbca0f60294169ae56435408e0063b5f183afb64f51a5d

print(hash_hmac('sha512', utf8_encode('Hello'), ''));
b31d977587ea18dd68bb795d1b79d59ebf8b9aff7648f4f441fc421b05cc2486efe9d5b413ea6828addbca0f60294169ae56435408e0063b5f183afb64f51a5d

Как видите, оба PythonВерсии возвращают один и тот же хеш, но PHP отличается. Если мой PHP-код правильный (я очень мало знаю о PHP), то вы не используете эквивалентные функции.

...