Go语言的Hmac SHA1生成的哈希值与Java中的Hmac SHA1不同

Question

我刚开始学习Go，尝试将我现有的小型Java应用程序重写为Go。

我需要使用Hmac SHA1算法创建带有密钥的输入字符串的Base64哈希值。

我的Java代码：

private String getSignedBody(String input, String key) {
    String result = "";
    try {
        SecretKeySpec signingKey = new SecretKeySpec(key.getBytes("UTF-8"), "HmacSHA1");
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);
        byte[] rawHmac = mac.doFinal(input.getBytes("UTF-8"));
        result = Base64.encodeToString(rawHmac, false);
    } catch (Exception e) {
        Logger.error("Failed to generate signature: " + e.getMessage());
    }
    return result;
}

我的Go代码：

func GetSignature(input, key string) string {
    key_for_sign := []byte(key)
    h := hmac.New(sha1.New, key_for_sign)
    h.Write([]byte(input))
    return base64.StdEncoding.EncodeToString(h.Sum(nil))
}

问题在于Go代码生成的输出与预期不符。例如，对于输入字符串"qwerty"和密钥"key"，Java输出将是RiD1vimxoaouU3VB1sVmchwhfhg=，而Go输出将是9Cuw7rAY671Fl65yE3EexgdghD8=。

你在Go代码中犯了什么错误？

- Artem Nikitin

---

请问您能否提供当键和字符串都为空时（"" 和 ""），分别使用 java 和 go 的输出结果？ - Salvador Dali

Answer 1

你提供的 Go 代码与 Java 代码产生完全相同的输出。

在Go Playground上尝试一下。

输出：

RiD1vimxoaouU3VB1sVmchwhfhg=

当你调用GetSignature()函数时出错了。请像链接示例代码一样调用它：

fmt.Println(GetSignature("qwerty", "key"))

你的错误在于向你的GetSignature()函数传递了空输入。使用空""输入和"key"密钥调用它会产生你提供的非预期输出：

fmt.Println(GetSignature("", "key"))

输出：

9Cuw7rAY671Fl65yE3EexgdghD8=

- icza