Question

我在Objective-C中使用REST API，需要根据此规范（https://web-payments.org/specs/source/http-signatures/）对每个HTTP请求进行签名。

这一切看起来都很简单，但我却遇到了麻烦的事情，并且＃34;签名＆＃34;价值应该是。我在Objective-C VS和其中一些在线sha生成器（http://www.freeformatter.com/hmac-generator.html，http://hash.online-convert.com/sha256-generator）中获得了不同的结果。

我将一些沙盒测试代码放在一起，以便在我的项目之外解决这个问题。

这是我的测试代码：

#import <Foundation/Foundation.h>
#import <CommonCrypto/CommonCrypto.h>

NSString * hmacSHA256(NSString *key, NSString *data) {
    const char *cKey  = [key cStringUsingEncoding:NSASCIIStringEncoding];
    const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];
    unsigned char cHMAC[CC_SHA256_DIGEST_LENGTH];
    CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);
    NSMutableString *result = [NSMutableString string];
    for(int i = 0; i < sizeof cHMAC; i++) {
        [result appendFormat:@"%02x", cHMAC[i]];
    }
    return result;
}

int main(int argc, const char * argv[]) {
    @autoreleasepool {
        NSMutableString * data = [NSMutableString string];
        [data appendString:@"(request-line) get /\n"];
        [data appendString:@"date: Wed, 02 Jul 2014 22:12:37 GMT"];
        NSString * key = @"5a30f5477e2fdea27c5bdef8d5b0b13bfc8c2c77c608169da637a58ac0bff23895b58f8de5ef982a";
        NSLog(@"%@",data);
        NSString * signature = hmacSHA256(key,data);
        NSLog(@"signature: %@",signature);
    }
    return 0;
}

当我运行此测试代码时，我将其作为签名：

8315081c226a7b0a77093cf12ec6ce4e112fedff12ddfcfd752c909b58a9ae5e

但是当我粘贴这些行时：

(request-line) get /
date: Wed, 02 Jul 2014 22:12:37 GMT

对于其中一个在线生成器（http://www.freeformatter.com/hmac-generator.html，http://hash.online-convert.com/sha256-generator），这两个生成器都给了我相同的签名：

71b09a1d0b8cde88f2b0c5bb78a06c4539994435e5e47700aa56d2194b9c2f08

那么我应该如何转换上述＆＃34; unsigned char cHMAC＆＃34;变成正确的字符串？

感谢。

Answer 1

您的问题是文字中的行结尾。实际上，您的程序正在生成正确的哈希值，但您正在将不同的字符串输入到Web工具中，这就是您获得不同结果的原因。以下是您为计划提供的文字：

(request-line) get /\ndate: Wed, 02 Jul 2014 22:12:37 GMT

这就是你正在为网络工具提供的东西（假设你在Windows上这样做，根据我的测试检查）：

(request-line) get /\r\ndate: Wed, 02 Jul 2014 22:12:37 GMT

注意'\ r \ n'。默认情况下，Windows（以及很可能是所有Web浏览器）使用回车符和换行符作为EOL序列。 Unix / Linux仅使用换行符，而Mac仅使用回车符。

如果要检查任何其他哈希值，请在程序中添加'\ r'进行测试，或者使用Notepad ++之类的程序，您可以在其中控制行结尾以创建文件，然后将它们上传到第二个站点列出。

Objective-C HMAC-256签署HTTP请求 - 查看不同的结果

1 个答案: