javascript - Node SHA-256 Base64 摘要

Question

我对 Node.js Crypto 模块的哈希摘要有疑问。

在命令行输入 hello world 一个 base64 编码的 sha256 产生:

$ echo -n "hello world"|shasum -a256|base64 -
Yjk0ZDI3Yjk5MzRkM2UwOGE1MmU1MmQ3ZGE3ZGFiZmFjNDg0ZWZlMzdhNTM4MGVlOTA4OGY3YWNlMmVmY2RlOSAgLQo=

在 Node.js (0.12.9) 上做同样的事情(据我所知)会产生完全不同的结果:

var crypto = require("crypto");
var shasum = crypto.createHash("sha256"); 
shasum.update("hello world", "utf-8"); 
shasum.digest("base64");
// 'uU0nuZNNPgilLlLX2n2r+sSE7+N6U4DukIj3rOLvzek='

在 Node 和命令行中生成的十六进制摘要是相同的 (b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9)。为什么 base64 编码的摘要不同？

Answer 1

对于命令行示例，您将字符串 b94d27b9934d3e08a52e52d7da7dabfac484efe37a5380ee9088f7ace2efcde9 编码为 base64。 Node 示例以 base64 编码字节 0xb9、0x4d、0x27、0xb9 etc.。两者截然不同。

要查看差异，查看十六进制字符串(以字节为单位)可能会有所帮助:

$ echo -n "hello world" | shasum -a256 | hexdump
0000000 3962 6434 3732 3962 3339 6434 6533 3830
0000010 3561 6532 3235 3764 6164 6437 6261 6166
0000020 3463 3438 6665 3365 6137 3335 3038 6565
0000030 3039 3838 3766 6361 3265 6665 6463 3965

这与实际的字节序列b9, 4d, 27, b9 等

编辑: 为了在命令行上实际获得“正确”的结果，您可以输出一个实际的二进制 sha256 摘要并对其进行编码，而不是:

$ echo -n "hello world"| openssl sha256 -binary | base64 -
uU0nuZNNPgilLlLX2n2r+sSE7+N6U4DukIj3rOLvzek=