Question

我的任务是将一些现有的node.js代码转换为Java。我觉得我很顺利，但我现在有点卡住了。方法的输出似乎不匹配。

我正在做的是根据查询字符串创建SHA-1签名。此查询字符串包含一些与查询相关的数据（与此问题无关）和API密钥。

重要

node.js中的api_secret字符串相当于Java中的Config.API_SECRET。
示例查询字符串（在node.js和Java程序中它们相同）：
/events?festival=imaginate&pretty=1&size=100&from=0&key=SOME_KEY

实际代码

SHA-1 hmac在nodejs中初始化如下：

const hmac = crypto.createHmac('sha1', api_secret);

SHA-1 mac在Java中初始化如下：

final SecretKeySpec secretKeySpec = new SecretKeySpec(Config.API_SECRET.getBytes("UTF-8"), "HmacSHA1");
final Mac hmac = Mac.getInstance("HmacSHA1");
hmac.init(secretKeySpec);

接下来，node.js程序更新了hmac（query参数如上所列）：

hmac.update(query, 'ascii');

我在Java中复制了这个（query参数等于node.js query参数）：

hmac.update(query.getBytes("US-ASCII"));

最后，在node.js程序中将字节字符串转换为SHA-1哈希：

const signature = hmac.digest('hex');

我找不到Java的确切翻译，但这是我的尝试，我认为这是同样的事情：

字节数组到十六进制函数

public static String byteArrayToHex(byte[] a) {
    StringBuilder sb = new StringBuilder(a.length * 2);
    for(byte b: a)
        sb.append(String.format("%02x", b & 0xff));
    return sb.toString();
}

实际使用情况

byte[] result = hmac.doFinal();
MessageDigest md = MessageDigest.getInstance("SHA-1");
String sha1Hash = byteArrayToHex(md.digest(result));

然而，这是我感到困惑的地方。 node.js程序返回此哈希： 18cf4fce7bd6163c64d3b2ea8d935b0f16720fe3

但我的Java程序将此哈希作为输出： f65f8738cce89134dc73709e3353d94c83ccf1fb

我无法弄清楚我哪里出错了，我真的希望有人可以对此有所了解。

Answer 1

我明白了！

原来我正在做一个不必要的步骤。

这一行：

byte[] result = mac.doFinal();

已包含签名哈希。我需要将该字节数组转换为十六进制字符串，而不是该字节数组的摘要。

所以工作代码很简单：

byte[] result = mac.doFinal();
return byteArrayToHex(result);

将HMAC-SHA1从node.js转换为Java

1 个答案: