Node.js与OpenSSL的HMAC签名不同

Question

我一直在努力在Node中创建正确的HMAC签名。

用例

我目前正在使用Node的Jointspace API客户端来控制Philips智能电视。但是要使它正常工作，我需要为配对请求签名一个字符串。

现状

我的nodejs代码如下：

const crypto = require('crypto');

let secret = Buffer.from('ZmVay1EQVFOaZhwQ4Kv81ypLAZNczV9sG4KkseXWn1NEk6cXmPKO/MCa9sryslvLCFMnNe4Z4CPXzToowvhHvA==', 'base64');
let text = '12345';
let algorithm = 'sha1';
let hmac = crypto.createHmac(algorithm, secret);
hmac.write(text);
hmac.end();

console.log(hmac.read('binary').toString('base64'));

当我运行它时，结果如下：

~ $ node test.js
DURLMkx7YdrIlWdUKo3iNDC3cp0=

预期

当我通过命令行使用openssl命令执行完全相同的操作时，会得到不同的结果。 （正确的结果）

~ $ echo -n "ZmVay1EQVFOaZhwQ4Kv81ypLAZNczV9sG4KkseXWn1NEk6cXmPKO/MCa9sryslvLCFMnNe4Z4CPXzToowvhHvA==" | base64 -d | openssl dgst -sha1 -hmac "12345" -binary | base64
GvbRLlBSY8r/jPqUGox8zZHxOew=

参考

有an issue on the node Github page可以解决Node和openssl之间的差异问题。在那个问题上，他们基本上说节点中的加密仅仅是C ++ openssl库的包装。为了使其正常工作，由于转换问题，您需要提供密码作为Buffer而不是字符串。

例如

crypto.createHmac('sha1', new Buffer('secret_key', 'utf8'));

但这不能解决我的问题。

输出差异

~ $ echo "DURLMkx7YdrIlWdUKo3iNDC3cp0=" | base64 -d | hexdump -C
00000000  0d 44 4b 32 4c 7b 61 da  c8 95 67 54 2a 8d e2 34  |.DK2L{a...gT*..4|
00000010  30 b7 72 9d                                       |0.r.|
00000014
~ $ echo "GvbRLlBSY8r/jPqUGox8zZHxOew=" | base64 -d | hexdump -C
00000000  1a f6 d1 2e 50 52 63 ca  ff 8c fa 94 1a 8c 7c cd  |....PRc.......|.|
00000010  91 f1 39 ec                                       |..9.|
00000014

Answer 1

在您的命令中，您使用12345作为HMAC密钥，但是在您的代码中，您将其用作数据！所以这是代码的更新

const crypto = require('crypto');

let secret = 'ZmVay1EQVFOaZhwQ4Kv81ypLAZNczV9sG4KkseXWn1NEk6cXmPKO/MCa9sryslvLCFMnNe4Z4CPXzToowvhHvA=='
let key = '12345';
let algorithm = 'sha1';
let hmac = crypto.createHmac(algorithm, key);
hmac.write(secret);
hmac.end();

console.log(hmac.read('binary').toString('base64'));

这是命令

echo -n "ZmVay1EQVFOaZhwQ4Kv81ypLAZNczV9sG4KkseXWn1NEk6cXmPKO/MCa9sryslvLCFMnNe4Z4CPXzToowvhHvA==" | openssl dgst -sha1 -hmac "12345" -binary | base64

它们都返回相同的哈希值。