go - Golang Base64签名验证VS CryptoJS

Question

我正在尝试将Node.js脚本 转换为Golang。但是，我在解码Base64时总是收到"error: illegal base64 data at input byte 40"错误。有人可以帮我，已经调试和阅读文档几个小时了……需要帮助!

// Node.js exampe (code copied from Facebook Instant game SDK example)
const CryptoJS = require('crypto-js');
var firstpart = signedRequest.split('.')[0];
firstpart = firstpart.replace(/-/g, '+').replace(/_/g, '/');
const signature = CryptoJS.enc.Base64.parse(firstpart).toString(); // <-- fail here
const dataHash = CryptoJS.HmacSHA256(signedRequest.split('.')[1], '<APP_SECRET>').toString();
var isValid = signature === dataHash;
const json = CryptoJS.enc.Base64.parse(signedRequest.split('.')[1]).toString(CryptoJS.enc.Utf8);
const data = JSON.parse(json);

上面的代码是Facebook的示例代码，下面的代码(如下)是我写的。

    parts := strings.Split(signedRequest, ".")
    firstPart := parts[0]
    replaced := strings.Replace(firstPart, "-", "+", -1)
    replaced = strings.Replace(replaced, "_", "/", -1)

    signatureByte, err := base64.StdEncoding.DecodeString(replaced) // <-- ERROR here
    if err != nil {
        fmt.Println("error:", err)
        return false, err
    }
    signature := string(signatureByte)

    dataHash := createHmacSHA256(parts[1], "<APP_SECRET>") // TODO: not sure, to string or hex string?

    isValid := signature == dataHash
    if isValid {
        return true, nil
    }

Go Playground在这里https://play.golang.org/p/ilSbqamFdV_-

Answer 1

首先，摆脱strings.Replace，而只使用base64.URLEncoding而不是StdEncoding，因为URL字母显然是您的数据所在的位置。

另外，标准的base64数据会被填充，但数据不会被填充，因此您需要“原始”编码，即base64.RawURLEncoding。这有效:

firstPart := parts[0]
signatureByte, err := base64.RawURLEncoding.DecodeString(firstPart)

https://play.golang.org/p/Pj_LLfirU8M

有关更多信息，请参见 base64 package docs和base64 standard。