Хеширование Java mac sha256 не совпадает с php hmac sha256 с помощью пакета? - PullRequest
Новая
       24

Хеширование Java mac sha256 не совпадает с php hmac sha256 с помощью пакета?

0 голосов
/ 25 мая 2019

Я пытаюсь настроить безопасный ключ хеша в Java (Android).Это не дает тот же результат, что и на стороне php (который я использую в качестве ссылки, и он работает).

Я прошел через много похожих вопросов, но (только один, я пробовал, но неработа) никто не решил это ясно.Вот коды, которые я тестировал. 

// php code
$secureHash = 'ABCD';
$secret = '123AE45F';
echo '<br> using pack--';
echo hash_hmac('sha256', $secureHash, pack('H*', $secret));
echo '<br> without using pack--';
echo hash_hmac('sha256', $secureHash, $secret, false);

результат с пакетом : f7a009f2c3e654fa48296917ab6372ecb7aa2a24c43fccb70af743f66b6dba55 результат без пакета : fc602f0f6faf2072be9c0b995ee3d603f61414c4beb027b678c90946db6903a2

// Java code
private String getHashCode(String message, String secretKey) {
    Mac mac;
    String result = null;

    try {
        byte[] byteKey = secretKey.getBytes(StandardCharsets.UTF_8);

        final String hmacSHA256 = "HmacSHA256";
        mac = Mac.getInstance(hmacSHA256);
        SecretKeySpec keySpec = new SecretKeySpec(secretKey.getBytes(), hmacSHA256);
        sha256HMAC.init(keySpec);

        byte[] mac_data = sha256HMAC.doFinal(message.getBytes(StandardCharsets.UTF_8));
        result = bytesToHex(mac_data);

        System.out.println("getHashCode: result " + result);
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (InvalidKeyException e) {
        e.printStackTrace();
    }

    return result;
}

В коде Java я получаю вывод как fc602f0f6faf2072be9c0b995ee3d603f61414c4beb027b678c90946db6903a2

так же, как код php без пакета.Как я могу получить тот же вывод, что и PHP, то есть, используя pack('H*', $secret) в коде Java?

1 Ответ

0 голосов
/ 25 мая 2019

Благодаря этому ответу stackoverflow от @rolfl, вместо java-функции string.getBytes для секретного ключа, я использовал его функцию для получения байтов, 

    public byte[] hexToString(String hex) {
        // hexToString that works at a byte level, not at character level
        byte[] output = new byte[(hex.length() + 1) / 2];
        for (int i = hex.length() - 1; i >= 0; i -= 2) {
            int from = i - 1;
            if (from < 0) {
                from = 0;
            }
            String str = hex.substring(from, i + 1);
            output[i/2] = (byte)Integer.parseInt(str, 16);
        }
        return output;
    }

Теперь яполучите то же, что и сторона php для секретного ключа шестнадцатеричного типа.

...