Question

我正在尝试与由 Pusher.com 创建和维护的第三方实时网络消息系统进行互动。现在，除非我生成HMAC SHA256 hex digest我的数据，否则我无法通过API发送任何内容。用ruby编写的示例源代码可以试图说明这一点：

# Dependencies
# gem install ruby-hmac
#
require 'rubygems'
require 'hmac-sha2'

secret = '7ad3773142a6692b25b8'
string_to_sign = "POST\n/apps/3/channels/test_channel/events\nauth_key=278d425bdf160c739803&auth_timestamp=1272044395&auth_version=1.0&body_md5=7b3d404f5cde4a0b9b8fb4789a0098cb&name=foo"

hmac = HMAC::SHA256.hexdigest(secret, string_to_sign)

puts hmac
# >> 309fc4be20f04e53e011b00744642d3fe66c2c7c5686f35ed6cd2af6f202e445

我检查了 erlang crypto Library ，我甚至无法直接生成SHA256 hex digest“

我如何在Erlang中完成这一切？ 帮助......

*更新*

我在这里找到了解决方案： sha256 encryption in erlang他们带我去了 erlsha2 。但是，如何从此模块生成HMAC SHA256 hexdigest输出？

Answer 1

使用erlsha2，使用以下内容获取Ruby代码的等价物：

1> hmac:hexlify(hmac:hmac256(<<"7ad3773142a6692b25b8">>, <<"POST\n/apps/3/channels/test_channel/events\nauth_key=278d425bdf160c739803&auth_timestamp=1272044395&auth_version=1.0&body_md5=7b3d404f5cde4a0b9b8fb4789a0098cb&name=foo">>)).
"309FC4BE20F04E53E011B00744642D3FE66C2C7C5686F35ED6CD2AF6F202E445"

Answer 2

我自己偶然发现了这个并最终使用加密管理它，所以我想我会分享。对于您的使用我认为您会想要：

:crypto.hmac(:sha256, secret, string_to_sign) |> Base.encode16

hmac部分应该处理digest + hmac然后管道编码16应该提供hex部分。我想你可能已经搬了一段时间了，但是因为我遇到了同样的问题，并想尝试在stdlib的东西中找出来，我想我会分享。

Answer 3

同一个项目（erlsha2）有一个模块：

https://github.com/vinoski/erlsha2/blob/master/src/hmac.erl

Answer 4

如果您使用 Elixir，则可以使用

:crypto.hash(:sha256, [secret, string_to_sign]) 
|> Base.encode16 
|> String.downcase

在Erlang中HMAC SHA256十六进制字符串摘要，怎么样？

4 个答案: