Question

我正在尝试使用一些有效的python代码并将其转换为java以供我使用。下面的python代码产生正确的签名。使用相同密钥salt的java代码产生了不同的东西，我为什么不知所措。在Java代码中，我使用python（_key）中生成的密钥来创建签名。

我不明白的是，如果我在python中打印_key的值，我会得到“34ee7983-5ee6-4147-aa86-443ea062abf774493d6a-2a15-43fe-aace-e78566927585”。现在如果我把它直接放到hmac（new）调用中，我会得到一个不同于我只留下_key变量的结果。我认为这与某种类型的编码有关但我不知所措。

_s1 = base64.b64decode('VzeC4H4h+T2f0VI180nVX8x+Mb5HiTtGnKgH52Otj8ZCGDz9jRW'
                       'yHb6QXK0JskSiOgzQfwTY5xgLLSdUSreaLVMsVVWfxfa8Rw==')
_s2 = base64.b64decode('ZAPnhUkYwQ6y5DdQxWThbvhJHN8msQ1rqJw0ggKdufQjelrKuiG'
                       'GJI30aswkgCWTDyHkTGK9ynlqTkJ5L4CiGGUabGeo8M6JTQ==')

# bitwise and of _s1 and _s2 ascii, converted to string
_key = ''.join([chr(ord(c1) ^ ord(c2)) for (c1, c2) in zip(_s1, _s2)])

@classmethod
def get_signature(cls, song_id, salt=None):
    """Return a (sig, salt) pair for url signing."""

    if salt is None:
        salt = str(int(time.time() * 1000))

    mac = hmac.new(cls._key, song_id, sha1)
    mac.update(salt)
    sig = base64.urlsafe_b64encode(mac.digest())[:-1]

    return sig, salt

这是我的Java代码。我认为最终我的问题是我如何处理或编码AA_KEY，但我无法弄明白。

private static final String AA_KEY = "34ee7983-5ee6-4147-aa86-443ea062abf774493d6a-2a15-43fe-aace-e78566927585";

public void someFunc(String songId) {

  salt = "1431875768596"
  String sig = hmacSha1(songId + salt, AA_KEY);
  sig =  StringUtils.replaceChars(sig, "+/=", "-_.");
}

static String hmacSha1(String value, String key) {
    try {
        // Get an hmac_sha1 key from the raw key bytes
        byte[] keyBytes = key.getBytes();           
        SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA1");

        // Get an hmac_sha1 Mac instance and initialize with the signing key
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);

        // Compute the hmac on input data bytes
        byte[] rawHmac = mac.doFinal(value.getBytes());

        return Base64.encodeBytes(rawHmac);

    } catch (Exception e) {
        throw new RuntimeException(e);
    }
}

我发现了几个类似的问题，但他们并没有帮我解决这个问题。谢谢！

Python HMAC-SHA256 signature differs from PHP signature

Python HMAC-SHA1 vs Java HMAC-SHA1 different results

python和java之间HMAC签名的差异

0 个答案: