Question

这是一个Java代码，可为Java中的字符串生成sha256哈希。

public static void main(){

    String data = "hello world";

    // Generate the Sha256 hash using Apache Common Codec library
    String hash = DigestUtils.sha256Hex( data);

    System.out.println("Apache : Sha256hash: "+ hash);

    // Generate Sha 256 hash by using guava library
    final String hashed = Hashing.sha256()
            .hashString(data, StandardCharsets.UTF_8)
            .toString();


    System.out.println("Guava  : Sha256hash: "+ hashed);
}

运行程序时，我得到以下值。这两个哈希完全相同。

Apache : Sha256hash: b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9
Guava  : Sha256hash: b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9

现在，我从命令行为字符串“ hello world”生成了Sha256哈希。

命令行实用程序sha2

echo "hello world" | sha2 -256
SHA-256 ((null)) = a948904f2f0f479b8f8197694b30184b0d2ed1c1cd2a1ec0fb85d299a192a447

OpenSSL实用程序

echo 'hello world' | openssl dgst -sha256
a948904f2f0f479b8f8197694b30184b0d2ed1c1cd2a1ec0fb85d299a192a447

从这些示例中可以看到，从命令行生成的值不同于从Java（Apache和Guava）生成的值

输入字符串相同，但哈希不同。为什么会出现这种差异？

Answer 1

我最近确实对该答案进行了修订。

问题是echo会在您的数据中添加换行符。如果您使用echo -n或openssl dgst -sha256 <<< 'hello world'，则将获得正确的值。

请参见OpenSSL create SHA hash from shell stdin

从Java生成的Sha256哈希与OpenSSL和Sha256Sum实用程序不同。为什么？

1 个答案: