在 C# 中创建消息的哈希

Question

我想使用需要签名的 REST API，这是使用密钥的消息哈希。我有一个可以运行的 JavaScript 实现，但是当我尝试在 C# 中做同样的事情时，它会产生不同的结果，根据 API 响应，这似乎不正确。

产生所需签名的 JavaScript 代码：

let signature = crypto.createHmac('sha256', secret_key).update(message).digest('hex');

不产生相同所需签名的 C# 代码：

var hash = new HMACSHA256(key);
byte[] signature = hash.ComputeHash(message);
StringBuilder hexDigest = new StringBuilder();
foreach (byte b in signature)
     hexDigest.Append(String.Format("{0:x2}", b).ToUpper());

如果有人能告诉我我需要在 C# 代码中更改什么以重现相同的结果，我将不胜感激。

Answer 1

我不知道要对您提供的代码进行哪些更改。但是让我来指导你。

由于文本编码，您可能有不同的键或消息。例如，使用 Javascript，我尝试了以下代码：

const secret_key = 'abcdefg';
const message = 'Hello, World!';
let signature = crypto.createHmac('sha256', secret_key).update(message).digest('hex');

signature 是 37c559140f3c04743337019ef0f693ee8a469c9d41a925b8f3b624796dce0ba0。

在 C# 中，我使用了 UTF8 编码并得到了相同的结果。

var key = Encoding.UTF8.GetBytes("abcdefg");
var hash = new HMACSHA256(key);
var message = Encoding.UTF8.GetBytes("Hello, World!");
byte[] signature = hash.ComputeHash(message);
    StringBuilder hexDigest = new StringBuilder();
    foreach (byte b in signature)
         hexDigest.Append(String.Format("{0:x2}", b));

如果我使用Encoding.Unicode，我会得到不同的签名eb2b452cf518dc647a5014b7dd46da2e7bd2300aae394ea9cbb4eba492c093f5。