Rails：上传文件的校验和

Question

我正在 Ruby on Rails 中生成上传图像的校验和 (sha256)。

upload = params[:file]
data1 = upload.read
data2 = File.read(upload.tempfile)
checksum1 = Digest::SHA256.hexdigest(data1)
checksum2 = Digest::SHA256.hexdigest(data2)
puts checksum1
puts checksum2

最后两个语句返回不同的值。 checksum1 是通过使用 UploadedFile 对象读取数据生成的。 checksum2 是通过从文件系统中读取临时文件生成的。

ActionDispatch::Http::UploadedFile 的对象是否返回上传文件的内容以外的任何内容？当我生成写入文件系统的上传文件的校验和时，它与 checksum2 (temporary file checksum) 匹配，而不是与 checksum1 (UploadedFile.read) 匹配。

我假设通过从文件系统读取临时文件生成的校验和更可靠，因为对象 (UploadedFile) 实现可能会发生变化。如果需要，生成文件系统上现有文件的校验和会更容易。

那么，校验和不同的原因是什么，哪个更可靠？

谢谢。

---

更新 1： 根据@pablo-castellazzi 的建议，我使用 Digest::SHA256.file(upload.path).hexdigest 生成了哈希。让我们称之为校验和3

这个校验和3等于校验和1，但不同于校验和2

---

更新2：如果我使用@Arsen7 提到的二进制模式读取文件，那么所有校验和都是相等的。

Answer 1

您是否比较了“data1”和“data2”的内容？尝试将它们保存到文件并查看。

我想，您可能想在第一次读取之前致电 upload.rewind，但首先要查看从文件中读取的原始数据。

更新：

您没有说您在 Windows 上。在这种情况下，您应该小心并以所谓的“二进制”模式读取文件。

将File.read 方法更改为如下内容：

data2 = nil
File.open(upload.path, "rb") {|f| data2 = f.read }

（实施 Pablo Castellazzi 建议使用.path 方法）

我建议您在一些二进制安全的编辑器（例如 vim）中打开文件并比较不同之处。您会注意到，也许大多数数据是相同的，但其中一个文件的行尾不同，或者您可能会发现其他一些差异。

在 Windows 中，最常见的问题是二进制模式。

Answer 2

假设您使用的是 Rails 3.x data1 校验和是正确的。 data2 内容应使用：

data2 = File.read(upload.path)

upload.tempfile 是保存文件对象的实例，而不是临时文件的路径。

Here是相关的实现细节。

这也很奇怪，因为 File.read(File.read) 应该抛出某种关于找不到文件或无效文件名的异常。