在 Node.js 中的 Hash_hmac 等效方法

Question

我有一段已经在我的PHP应用程序中工作的代码。在PHP中，我使用以下代码对URL进行签名：

private static function __getHash($string)
{
    return hash_hmac('sha1', $string, self::$__secretKey, true);    
}

我正在尝试在Node.js应用程序中以与其相同的方式对URL进行签名。这是我的尝试：

S3.prototype.getHash = function(string){
    var key = this.secret_key; 
    var hmac = crypto.createHash('sha1', key);
    hmac.update(string); 
    return hmac.digest('binary'); 
}; 

然而，我遇到了以下错误：

我们计算的请求签名与您提供的签名不匹配。请检查您的密钥和签名方法。

这些代码片段是否执行相同的操作？我是否漏掉了什么？

- Sara Fuerst

---

比较两个哈希的输出，看它们是否执行相同的操作。 - Brody

首先，在Node中，crypto.createHash方法不需要密钥，因为它计算的是哈希值而不是HMAC。 - Chris

@Chris，理论上将其更改为createHmac会解决这个问题吗？ - Sara Fuerst

@Brody，我正在尝试着做，但是我在PHP方面使用Eclipse，在node方面使用netBeans。虽然netBeans没有问题显示输出结果，但是Eclipse对于所有特殊字符并不友好。 - Sara Fuerst

Answer 1

如果您正在移植具有最后一个参数为true的hash_hmac，那么来自Chris的答案是很好的选择。在这种情况下，二进制数据被生成，就像Chris的JavaScript一样。

除此之外，这个例子：

 $sign = hash_hmac('sha512', $post_data, $secret);

在Node.js中，可以使用类似以下的函数进行移植：

const crypto = require("crypto");

function signHmacSha512(key, str) {
  let hmac = crypto.createHmac("sha512", key);
  let signed = hmac.update(Buffer.from(str, 'utf-8')).digest("hex");
  return signed
}

这里的区别是，当您省略 hash_hmac 的最后一个参数（或将其设置为非 true 值）时，它的行为与 PHP 文档 中定义的行为相同：

当设置为 TRUE 时，输出原始二进制数据。FALSE 输出小写十六进制数。

为了在 node.js 中实现此功能，我们使用 digest('hex')，正如您可以在代码片段中看到的那样。

- keyvan

Answer 2

这里的主要问题是您正在使用createHash方法创建哈希，而不是使用createHmac方法创建HMAC。

将createHash更改为createHmac，您应该会发现它产生了相同的结果。

以下是您应该期望的输出：

chris /tmp/hmac $ cat node.js 
var crypto = require('crypto');
var key = 'abcd';
var data = 'wxyz';

function getHash(string){
    var hmac = crypto.createHmac('sha1', key);
    hmac.update(string); 
    return hmac.digest('binary'); 
};

process.stdout.write(getHash(data));

chris /tmp/hmac $ cat php.php 
<?php
$key = "abcd";
$data = "wxyz";
function __getHash($string)
{
    global $key;
    return hash_hmac('sha1', $string, $key, true); 
}

echo utf8_encode(__getHash($data));

chris /tmp/hmac $ node node.js | base64
WsOKw4xgw4jDlFHDl3jDuEPDuCfCmsOFwoDCrsK/w6ka
chris /tmp/hmac $ php php.php | base64
WsOKw4xgw4jDlFHDl3jDuEPDuCfCmsOFwoDCrsK/w6ka

- Chris

---

我仍然得到签名不匹配的错误。你有什么想法为什么会这样？ - Sara Fuerst

你是如何比较二进制数据的？如果你将它们作为字符串进行比较，你需要确保编码是正确的。我已经附上了我得到的输出。请注意，我已将 PHP 输出从 Latin-1 转换为 UTF-8，并对两个输出进行了 base64 编码以便于比较。 - Chris

Sara：hash_hmac默认生成十六进制摘要。 - keyvan