我想用JavaScript重新實現某個用Python編寫的API客戶端。我無法復制 HMAC SHA256 簽名功能。對于某些鍵，輸出是相同的，但對于某些鍵，輸出是不同的。在解碼其 Base64 表示后，當密鑰由可打印字符組成時，輸出似乎是相同的。Python#!/usr/bin/env python3import base64import hashlibimport hmacdef sign_string(key_b64, to_sign): key = base64.b64decode(key_b64) signed_hmac_sha256 = hmac.HMAC(key, to_sign.encode(), hashlib.sha256) digest = signed_hmac_sha256.digest() return base64.b64encode(digest).decode()print(sign_string('VGhpcyBpcyBhIHByaW50YWJsZSBzdHJpbmcuCg==', "my message"))print(sign_string('dGhlIHdpbmQgb2YgTXQuIEZ1amkK', "my message"))print(sign_string('pkmNNJw3alrpIBi5t5Pxuym00M211oN86IhLZVT8', "my message"))JavaScript<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/crypto-js.min.js"></script><script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/hmac-sha256.min.js"></script><script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/enc-base64.min.js"></script><script> function sign_string(key_b64, to_sign) { key = atob(key_b64) var hash = CryptoJS.HmacSHA256(to_sign, key); var hashInBase64 = CryptoJS.enc.Base64.stringify(hash); document.write(hashInBase64 + '<br>'); } sign_string('VGhpcyBpcyBhIHByaW50YWJsZSBzdHJpbmcuCg==', "my message") sign_string('dGhlIHdpbmQgb2YgTXQuIEZ1amkK', "my message") sign_string('pkmNNJw3alrpIBi5t5Pxuym00M211oN86IhLZVT8', "my message")</script>產出PythonTdhfUQfym16HyWQ8wxQeNVvJKr/tp5rLKHYQSpURLpw=pQ5NzK3KIWjqc75AXBvWgLK8X0kZvjRHXrLAdxIN+Bk=8srAvMucCd91CWI7DeCFjxJrEYllaaH63wmVlMk0W+I=JavaScriptTdhfUQfym16HyWQ8wxQeNVvJKr/tp5rLKHYQSpURLpw=pQ5NzK3KIWjqc75AXBvWgLK8X0kZvjRHXrLAdxIN+Bk=31QxOpifnpFUpx/sn336ZmmjkYbLlNrs8NP9om6nPeY=如您所見，前兩個是相同的，而最后一個是不同的。如何更改 JavaScript 代碼以使其行為與 python 代碼相同？
1 回答
互換的青春
TA貢獻1797條經驗 獲得超6個贊
您嘗試提供給 CryptoJs 的 base64 編碼秘密并不代表 CryptoJS 需要的有效 UTF-8 字符串。您可以使用此工具檢查有效性。atob()編碼不可知，只是逐字節轉換，不檢查它是否是有效的 UTF-8。
在這里，我用 CryptoJS 自己的解碼器對 base64 密碼進行了解碼，它拋出了一個錯誤，說它是無效的 UTF-8：
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/crypto-js.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/hmac-sha256.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/enc-base64.min.js"></script>
<script>
function sign_string(key_b64, to_sign) {
var key = CryptoJS.enc.Base64.parse(key_b64).toString(CryptoJS.enc.Utf8);
var hash = CryptoJS.HmacSHA256(to_sign, key);
var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);
document.write(hashInBase64 + '<br>');
}
sign_string('VGhpcyBpcyBhIHByaW50YWJsZSBzdHJpbmcuCg==', "my message")
sign_string('dGhlIHdpbmQgb2YgTXQuIEZ1amkK', "my message")
sign_string('pkmNNJw3alrpIBi5t5Pxuym00M211oN86IhLZVT8', "my message")
</script>
我還找到了一種可以使用原始字節作為密鑰的方法。這適用于最后一個鍵，但不適用于前兩個鍵。
var key = CryptoJS.enc.Hex.parse(toHex(atob(key_b64)));
現在，如果您將這兩種方法結合起來，您就可以獲得真正的解決方案。這個最終代碼給出了與 python 相同的輸出：
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/crypto-js.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/hmac-sha256.min.js"></script>
<script src="https://cdnjs.cloudflare.com/ajax/libs/crypto-js/3.1.9-1/enc-base64.min.js"></script>
<script>
function sign_string(key_b64, to_sign) {
try {
var key = CryptoJS.enc.Base64.parse(key_b64).toString(CryptoJS.enc.Utf8);
}
catch {
var key = CryptoJS.enc.Hex.parse(toHex(atob(key_b64)));
}
var hash = CryptoJS.HmacSHA256(to_sign, key);
var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);
document.write(hashInBase64 + '<br>');
}
function toHex(str) {
var result = '';
for (var i=0; i<str.length; i++) {
if (str.charCodeAt(i).toString(16).length === 1) {
result += '0' + str.charCodeAt(i).toString(16);
} else {
result += str.charCodeAt(i).toString(16);
}
}
return result;
}
sign_string('VGhpcyBpcyBhIHByaW50YWJsZSBzdHJpbmcuCg==', "my message")
sign_string('dGhlIHdpbmQgb2YgTXQuIEZ1amkK', "my message")
sign_string('pkmNNJw3alrpIBi5t5Pxuym00M211oN86IhLZVT8', "my message")
sign_string('xTsHZGfWUmnIpSu+TaVraECU88O3j9qVjlwTWGb/C8k=', "my message")
</script>
添加回答
舉報
0/150
提交
取消