将C#转换为ColdFusion

时间:2015-12-13 07:55:15

标签: coldfusion coldfusion-9 sha1 hmac coldfusion-11

我没有C#的经验,并且想知道是否有人可以帮助将这个C#片段转换为ColdFusion。

string inputString = "abccde";
string securityKey = "abcdefghijk...";

// Convert security key into ASCII bytes using utf8 encoding
byte[] securityKeyBytes = UTF8Encoding.ASCII.GetBytes(securityKey);

// Create an HMACSHA1 hashing object that has been seeded with the security key bytes
HMACSHA1 hasher = new HMACSHA1(securityKeyBytes);

// Convert input string into ASCII bytes using utf8 encoding
byte[] inputBytes = UTF8Encoding.ASCII.GetBytes(inputString.ToCharArray());

// Compute the has value
byte[] hash = hasher.ComputeHash(inputBytes);

// Convert back to a base 64 string
string securityToken = Convert.ToBase64String(hash);

return securityToken;

我在stackOverFlow上找到了this,这是我到目前为止所拥有的。我是朝着正确的方向前进的?任何见解都会非常感激!

<cffunction name="CFHMAC" output="false" returntype="string">
  <cfargument name="signMsg" type="string" required="true" />
  <cfargument name="signKey" type="string" required="true" />
  <cfset var key = createObject("java", "javax.crypto.spec.SecretKeySpec").init(signKey.getBytes(), "HmacSHA1") />
  <cfset var mac = createObject("java", "javax.crypto.Mac").getInstance("HmacSHA1") />
  <cfset mac.init(key) />
  <cfreturn toBase64(mac.doFinal(signMsg.getBytes())) />
</cffunction>

<cfset signMsg= "abccde">
<cfset signatureString = "abcdefghijk...">
<cfset result = CFHMAC(signMsg=signMsg, signKey=signatureString) />
<cfdump var="#result#" />

1 个答案:

答案 0 :(得分:1)

(扩展自评论)

CF11已内置HMAC function,因此您可能不需要该UDF。我建议试一试。请注意,C#代码使用UTF8Encoding.ASCII

  

ASCII字符限制为最低128个Unicode字符,   从U + 0000到U + 007F ....

     

请注意,ASCII编码具有允许的第8位模糊度   恶意使用,但UTF-8编码消除了关于第8的模糊性   位。 ...它使用替换回退来替换它的每个字符串   无法编码和无法用问号解码的每个字节   (&#34;?&#34;)字符。

假设您需要保持与其他应用程序的兼容性,并且必须保持相同的编码,UTF8Encoding.ASCII 应该对应于&#34; US-ASCII&#34;在CF / Java中编码,但做一些测试以验证无效字符的处理。如果您可以灵活地更改编码,我建议使用UTF-8。请记住,CF函数始终返回十六进制。如果您需要base64字符串,则必须使用binaryEncode() and binaryDecode().

进行转换

示例:

<!--- Only required when hard coding UTF8 characters into a script --->
<cfprocessingdirective pageEncoding="utf-8">
<cfset message = "Pi π and Sigma Σ.">
<cfset key = "abcdefghijk">
<cfset hexHash = hmac(message, key, "HMACSHA1", "US-ASCII")>
<cfset base64Hash = binaryEncode(binaryDecode(hexHash, "hex"), "base64")>
<cfdump var="#base64Hash#">

<强>结果:

HMACSHA1 = J2AZf+zhrebIA/tK3i5PYb4b/Fo= 

旁注,关于CFHMAC UDF:在提取字符串的字节时要非常小心编码。正如我在评论中指出的那样,最好避免使用getBytes(),因为它采用默认编码,无论可能是什么。这意味着它可能并不总是返回所需的结果,并且可以从一个jvm变化到另一个jvm。相反,最好总是明确地提供一个字符集,即getBytes("UTF-8")getBytes("US-ASCII")等等。