【问题标题】:Generate HMAC SHA Algorithm using URI and Key使用 URI 和密钥生成 HMAC SHA 算法
【发布时间】:2018-12-01 19:22:16
【问题描述】:

我编写了一个生成 HMAC SHA 哈希码的 Java 程序,但由于某种原因,我必须在 NodeJs/JavaScript 中编写相同的代码。我试着用谷歌搜索,但没有得到任何东西。在这段 Java 代码中,我将 URI 和 Key 作为参数传递,以生成哈希码,其中 URI 包含时间戳。 java代码如下:

    public static String calcMAC(String data, byte[] key) throws Exception {
    String result=null;
    SecretKeySpec signKey = new SecretKeySpec(key, SecurityConstants.HMAC_SHA1_ALGORITHM);
    Mac mac = Mac.getInstance(SecurityConstants.HMAC_SHA1_ALGORITHM);
    mac.init(signKey);
    byte[] rawHmac;
    try {
        rawHmac = mac.doFinal(data.getBytes("US-ASCII"));
        result = Base64.encodeBase64String(rawHmac);
    } catch (Exception e) {
        e.printStackTrace();
    }
    return result.trim();
}

public static void main(String args[]) {
    String timestamp = args[0];
    String key = "d134hjeefcgkahvg32ajkdbaff84ff180";
    String out = null;
    try {
        out = calcMAC("/req?app_id=47ca34" + timestamp + "=2018-05-22T12:02:15Z", 
                key.getBytes());
        System.out.println(URLEncoder.encode(out, "UTF-8"));
    } catch (Exception e) {
        e.printStackTrace();
    }
}

是否可以在 NodeJs/JavaScript 中实现相同的目标?

注意:我必须从 Postman 预请求脚本中调用此脚本。

【问题讨论】:

标签: javascript node.js hmac sha


【解决方案1】:

加密模块应该为您执行此操作,您可以将“数据”变量替换为您想要散列的任何内容:

const crypto = require('crypto');

const data = 'The fault dear Brutus lies not in our stars';
const key = Buffer.from('d134hjeefcgkahvg32ajkdbaff84ff180', 'utf8');

const hash = crypto.createHmac('sha1', key).update(data).digest('base64');
const uriEncodedHash = encodeURIComponent(hash);
console.log('Hash: ' + uriEncodedHash);

在 Java 和 Node.js 中对数据进行哈希处理后,我得到的结果(URI 编码)为:

TJJ3xj93m8bfVpGoucluMQqkB0o%3D

相同的 Java 代码将是:

public static void main(String args[]) {
    String data = "The fault dear Brutus lies not in our stars";
    String key = "d134hjeefcgkahvg32ajkdbaff84ff180";
    String out = null;
    try {
        out = calcMAC(data, key.getBytes());
        System.out.println(URLEncoder.encode(out, "UTF-8"));
    } catch (Exception e) {
        e.printStackTrace();
    }
}

同样,我们可以将任何内容放入我们想要的“数据”中。

【讨论】:

  • 当您使用邮递员发帖时,您能否记录您在服务器中获取的数据?
  • 评估预请求脚本时出错:错误:找不到模块“加密”。我是 Postman 的新手。
  • 这个脚本只能在服务器端工作,由 Node.js 运行,如果你在这个上下文之外运行它就不会工作!
猜你喜欢
  • 1970-01-01
  • 2014-08-15
  • 1970-01-01
  • 1970-01-01
  • 2016-10-10
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2011-10-06
相关资源
最近更新 更多