Question

我在Android应用程序中使用HMAC SHA256创建base64哈希。并将其发送到服务器以与服务器端哈希匹配关注this教程。

使用Android代码：

 public String getHash(String data,String key) 
 {

    try 
    {
       String secret = key;
       String message = data;

       Mac sha256_HMAC = Mac.getInstance("HmacMD5");
       SecretKeySpec secret_key = new SecretKeySpec(secret.getBytes(), "HmacMD5");
       sha256_HMAC.init(secret_key);

       String hash = Base64.encodeBase64String(sha256_HMAC.doFinal(message.getBytes()));
       System.out.println(hash);
       return hash;
 }
 catch (Exception e){
     System.out.println("Error");
 }

}

服务器代码在C＃脚本中，如下所示

using System.Security.Cryptography;

namespace Test
{
      public class MyHmac
      {
           private string CreateToken(string message, string secret)
           {
                secret = secret ?? "";
                var encoding = new System.Text.ASCIIEncoding();
                byte[] keyByte = encoding.GetBytes(secret);
                byte[] messageBytes = encoding.GetBytes(message);
                using (var hmacsha256 = new HMACSHA256(keyByte))
                {
                     byte[] hashmessage = hmacsha256.ComputeHash(messageBytes);
                     return Convert.ToBase64String(hashmessage);
                }
           }
      }
 }

但在android端生成的哈希密钥与服务器端不匹配，下面是生成与C＃代码相同的客观c代码

目标c代码：

    #import "AppDelegate.h"
    #import <CommonCrypto/CommonHMAC.h>

    @implementation AppDelegate

    - (void)applicationDidFinishLaunching:(NSNotification *)aNotification 
    {
        NSString* key = @"secret";
        NSString* data = @"Message";

        const char *cKey = [key cStringUsingEncoding:NSASCIIStringEncoding];
        const char *cData = [data cStringUsingEncoding:NSASCIIStringEncoding];
        unsigned char cHMAC[CC_SHA256_DIGEST_LENGTH];
        CCHmac(kCCHmacAlgSHA256, cKey, strlen(cKey), cData, strlen(cData), cHMAC);
        NSData *hash = [[NSData alloc] initWithBytes:cHMAC length:sizeof(cHMAC)];

        NSLog(@"%@", hash);

        NSString* s = [AppDelegate base64forData:hash];
        NSLog(s);
   }

   + (NSString*)base64forData:(NSData*)theData 
   {
       const uint8_t* input = (const uint8_t*)[theData bytes];
       NSInteger length = [theData length];

       static char table[] = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/=";

       NSMutableData* data = [NSMutableData dataWithLength:((length + 2) / 3) * 4];
       uint8_t* output = (uint8_t*)data.mutableBytes;

       NSInteger i;
       for (i=0; i < length; i += 3) {
           NSInteger value = 0;
           NSInteger j;
           for (j = i; j < (i + 3); j++) {
               value <<= 8;

               if (j < length) {  value |= (0xFF & input[j]);  
           }  
       }  
               NSInteger theIndex = (i / 3) * 4;  output[theIndex + 0] = table[(value >> 18) & 0x3F];
               output[theIndex + 1] = table[(value >> 12) & 0x3F];
               output[theIndex + 2] = (i + 1) < length ? table[(value >> 6) & 0x3F] : '=';
               output[theIndex + 3] = (i + 2) < length ? table[(value >> 0) & 0x3F] : '=';
   }

   return [[NSString alloc] initWithData:data encoding:NSASCIIStringEncoding]; 
 }

 @end

请帮助我解决这个问题，提前谢谢。

我已经通过将HmacSHA256更改为HmacMD5来解决了这个问题，并且它给出了与C＃代码相同的哈希值。

我用工作代码更新了我的问题。检查

Answer 1

在android secret.getBytes中可能会得到UTF-16字节，请检查结果的长度。通常将这些函数分离到单独的语句中以便于调试。

不是答案，而是更简单的Obj-C实现的演示，并提供散列和Base64 vaules：

NSString* key = @"secret";
NSString* data = @"Message";

NSData *keyData = [key dataUsingEncoding:NSASCIIStringEncoding];
NSData *dataData = [data dataUsingEncoding:NSASCIIStringEncoding];
NSMutableData *hash = [NSMutableData dataWithLength:CC_SHA256_DIGEST_LENGTH];
CCHmac(kCCHmacAlgSHA256, keyData.bytes, keyData.length , dataData.bytes, dataData.length, hash.mutableBytes);

NSLog(@"hash: %@", hash);

NSString* s = [hash base64EncodedStringWithOptions:0];
NSLog(@"s: %@", s);

输出：

hash: <aa747c50 2a898200 f9e4fa21 bac68136 f886a0e2 7aec70ba 06daf2e2 a5cb5597>   
s: qnR8UCqJggD55PohusaBNviGoOJ67HC6Btry4qXLVZc=

Answer 2

我怀疑这是一个编码问题。在一个示例中，您指定在将字符串转换为字节数组时应使用ASCII编码字符串。在另一个示例中，您没有指定编码。如果默认编码不是ASCII，则意味着字节数组将不同，从而导致不同的散列结果。

使用C＃脚本的Android base64哈希与服务器端哈希不匹配

2 个答案: