Question

我想在 C＃和 Java 中哈希一个值（ SHA1 ），然后返回 base64 表示。我得到2个不同的结果。

我知道这是因为Java使用签名字节而C＃不。

C＃版：

static public string toSHA1(string toEncrypt)
{
    return toSHA1(toEncrypt, new UTF8Encoding());
}

static public string toSHA1(string toEncrypt, Encoding encoding)
{
    String salt = "fE4wd#u*d9b9kdKszgè02ep5à4qZa!éi6";
    SHA256Managed sha256hasher = new SHA256Managed();
    byte[] hashedDataBytes = sha256hasher.ComputeHash(encoding.GetBytes(toEncrypt + salt));
    return Convert.ToBase64String(hashedDataBytes);
}

Java版：

public static String toSHA1(String toEncrypt) {
    return toSHA1(toEncrypt, "UTF-8");
}

public static String toSHA1(String toEncrypt, String encoding) {
    String salt = "fE4wd#u*d9b9kdKszgè02ep5à4qZa!éi6";
    String res = null;
    toEncrypt = toEncrypt + salt;
    try {
        byte[] dataBytes = toEncrypt.getBytes(encoding);
        MessageDigest md = MessageDigest.getInstance("SHA-1");
        res = Base64.encodeBytes(md.digest(dataBytes));
    } catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
    } catch (UnsupportedEncodingException e) {
        e.printStackTrace();
    }
    return res;
}

我无法找到使用 Java 获得正确的 base64 结果的解决方案。

将签名值转换为无符号会强制使用int数据类型，但只要我将其放入byte数据中类型，我得到签名字节...

Base64.encodeBytes正在等待byte数组，那么有什么方法可以将无符号 byte数组传递给此方法吗？我可以用int数组做什么？：

int[] dataInt = new int[dataBytes.length];
// signed to unsigned
for (int i=0; i<dataBytes.length; i++)
{
    dataInt[i] = (dataBytes[i] & 0xFF);
}

我无法修改 C＃版本，我必须调整 Java 版本才能获得相同的结果。

Answer 1

问题非常简单......来自您的C＃代码：

SHA256Managed sha256hasher = new SHA256Managed()

SHA-256！= SHA-1。在C＃中使用SHA1类，或者在Java中也使用SHA-256。由于您显然无法更改C＃代码，因此您应该更改Java：

MessageDigest md = MessageDigest.getInstance("SHA-256");

完成后，base64编码的数据在两个平台上都应该相同。即使字节是用Java签名的，base64编码器将它们视为无符号......它们只对这些位感兴趣。

我还强烈建议您在源代码中使用ASCII代表您的salt，使用\uxxxx转义任何非ASCII字符。这样可以防止因使用错误编码进行编译而导致的问题。

Java SHA1哈希到base64：无符号字节？

1 个答案: