hash_hmac - sha1 - 签名值出错?

时间:2012-08-06 10:57:57

标签: php sha1 hmac hmacsha1

$signData = hash_hmac("sha1", 'GET\n1344250030\n/contacts.json', 
              base64_decode($this->api_secret));

$signData = base64_encode($signData);

api_secret的值是

LPq6ZD2JdyPnBvxf6p6h

结果$ signData的值是

  

ZTYxM2NkYmNhZDJiZDUxZWUwMWIyNGRlZTlmYTc3MDliM2FiY2NhYQ ==

但是$ signData中的预期结果是

  

QbOd8%2BOIzHMKrmEpf4G%2FZFWLAx8%3D

我应该将此预期结果用于url连接。

我在哪里做错了?帮助我。

1 个答案:

答案 0 :(得分:0)

制作完整的java程序

package javaapplication1;

import java.net.URLEncoder;
import java.util.logging.Level;
import java.util.logging.Logger;
import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import org.apache.commons.codec.binary.Base64;

public class JavaApplication1 {

    public static void main(String[] args) {
        try {
            System.out.println(signData("GET\n1344250030\n/contacts.json"));
        } catch (Exception ex) {
            Logger.getLogger(JavaApplication1.class.getName()).log(Level.SEVERE, null, ex);
        }
    }

    private static String signData(String data) throws Exception {
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(new SecretKeySpec(Base64.decodeBase64("LPq6ZD2JdyPnBvxf6p6h"), "HmacSHA1"));
        String sig = new String(Base64.encodeBase64(mac.doFinal(data.getBytes())));
        return URLEncoder.encode(sig, "UTF-8");
    }
}

注意到URLEncoder,所以我将它添加到PHP中。还怀疑您的URL应该使用双引号,否则\ n不起作用。这给了这段代码:

<?php

$signData = hash_hmac("sha1", "GET\n1344250030\n/contacts.json", 
              base64_decode('LPq6ZD2JdyPnBvxf6p6h'), true);
$signData = base64_encode($signData);
echo urlencode($signData);

两者都给出相同的结果,但不是你所期望的。

fH%2F0XJpooui3U2nyd%2FCD9YjRVGM%3D

那么你确定你的输入是正确的吗? URL和秘密?