这是 this 问题的跟进,但我正在尝试将 C# 代码移植到 Java,而不是将 Ruby 代码移植到 C#,就像相关问题中的情况一样。我正在尝试验证从 Recurly.js api 返回的加密 signature 是否有效。不幸的是,Recurly 没有 Java 库来协助验证,所以我必须自己实现签名验证。
根据上述相关问题 (this),以下 C# 代码可以生成验证从 Recurly 返回的签名所需的哈希值:
var privateKey = Configuration.RecurlySection.Current.PrivateKey;
var hashedKey = SHA1.Create().ComputeHash(Encoding.UTF8.GetBytes(privateKey));
var hmac = new HMACSHA1(hashedKey);
var hash = hmac.ComputeHash(Encoding.ASCII.GetBytes(dataToProtect));
return BitConverter.ToString(hash).Replace("-", "").ToLower();
在其 signature 文档页面上重复提供以下示例数据:
unencrypted verification message: [1312701386,transactioncreate,[account_code:ABC,amount_in_cents:5000,currency:USD]]
private key: 0123456789ABCDEF0123456789ABCDEF
resulting signature: 0f5630424b32402ec03800e977cd7a8b13dbd153-1312701386
这是我的 Java 实现:
String unencryptedMessage = "[1312701386,transactioncreate,[account_code:ABC,amount_in_cents:5000,currency:USD]]";
String privateKey = "0123456789ABCDEF0123456789ABCDEF";
String encryptedMessage = getHMACSHA1(unencryptedMessage, getSHA1(privateKey));
private static byte[] getSHA1(String source) throws NoSuchAlgorithmException, UnsupportedEncodingException{
MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] bytes = md.digest(source.getBytes("UTF-8"));
return bytes;
}
private static String getHMACSHA1(String baseString, byte[] keyBytes) throws GeneralSecurityException, UnsupportedEncodingException {
SecretKey secretKey = new SecretKeySpec(keyBytes, "HmacSHA1");
Mac mac = Mac.getInstance("HmacSHA1");
mac.init(secretKey);
byte[] bytes = baseString.getBytes("ASCII");
return Hex.encodeHexString(mac.doFinal(bytes));
}
但是,当我打印出 encryptedMessage 变量时,它与示例签名的消息部分不匹配。具体来说,我得到的值是“c8a9188dcf85d1378976729e50f1de5093fabb78”而不是“0f5630424b32402ec03800e977cd7a8b13dbd153”。
更新
根据@M.Babcock,我用示例数据重新运行了 C# 代码,它返回了与 Java 代码相同的输出。所以看起来我的散列方法是正确的,但我传递了错误的数据 (unencryptedMessage)。叹。如果/当我可以确定要加密的正确数据是什么时,我将更新这篇文章 - 因为 Recurly 文档中提供的“未加密验证消息”似乎缺少某些内容。
更新 2
错误原来是“未加密的验证消息”数据/格式。示例数据中的消息实际上并未加密为提供的示例签名——所以可能是过时的文档?无论如何,我已经确认 Java 实现适用于真实世界的数据。感谢大家。
最佳答案
我认为问题出在您的 .NET 代码中。 Configuration.RecurlySection.Current.PrivateKey
是否返回一个字符串?该值是您期望的 key 吗?
使用以下代码,.NET 和 Java 返回相同的结果。
.NET 代码
string message = "[1312701386,transactioncreate,[account_code:ABC,amount_in_cents:5000,currency:USD]]";
string privateKey = "0123456789ABCDEF0123456789ABCDEF";
var hashedKey = SHA1.Create().ComputeHash(Encoding.UTF8.GetBytes(privateKey));
var hmac = new HMACSHA1(hashedKey);
var hash = hmac.ComputeHash(Encoding.ASCII.GetBytes(message));
Console.WriteLine(" Message: {0}", message);
Console.WriteLine(" Key: {0}\n", privateKey);
Console.WriteLine("Key bytes: {0}", BitConverter.ToString(hashedKey).Replace("-", "").ToLower());
Console.WriteLine(" Result: {0}", BitConverter.ToString(hash).Replace("-", "").ToLower());
结果:
Message: [1312701386,transactioncreate,[account_code:ABC,amount_in_cents:5000,currency:USD]] Key: 0123456789ABCDEF0123456789ABCDEF Key bytes: 4d857d2408b00c3dd17f0c4ffcf15b97f1049867 Result: c8a9188dcf85d1378976729e50f1de5093fabb78
Java
String message = "[1312701386,transactioncreate,[account_code:ABC,amount_in_cents:5000,currency:USD]]";
String privateKey = "0123456789ABCDEF0123456789ABCDEF";
MessageDigest md = MessageDigest.getInstance("SHA-1");
byte[] keyBytes = md.digest(privateKey.getBytes("UTF-8"));
SecretKey sk = new SecretKeySpec(keyBytes, "HmacSHA1");
Mac mac = Mac.getInstance("HmacSHA1");
mac.init(sk);
byte[] result = mac.doFinal(message.getBytes("ASCII"));
System.out.println(" Message: " + message);
System.out.println(" Key: " + privateKey + "\n");
System.out.println("Key Bytes: " + toHex(keyBytes));
System.out.println(" Results: " + toHex(result));
结果:
Message: [1312701386,transactioncreate,[account_code:ABC,amount_in_cents:5000,currency:USD]] Key: 0123456789ABCDEF0123456789ABCDEF Key Bytes: 4d857d2408b00c3dd17f0c4ffcf15b97f1049867 Results: c8a9188dcf85d1378976729e50f1de5093fabb78
关于java - HMC SHA1 哈希 - Java 生成与 C# 不同的哈希输出,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/8780261/