如何在安卓设备上生成HMAC-SHA1签名？

Question

这是我的基础字符串:

        String args ="oauth_consumer_key="+enc(consumerkey) +
                   "&oauth_nonce="+enc(generateNonce()) +
                   "&oauth_signature_method=HMAC-SHA1" +
                   "&oauth_timestamp="+ timestamp +
                   "&oauth_token="+enc(Home.consToken) +
                   "&oauth_verifier="+verifier+"&oauth_version=1.0";
                    String base ="POST&"+enc("https://api.linkedin.com/uas/oauth   /accessToken") +"&"+ enc(args);

       String signature =computeHmac(base,consumer_secret+"&"+secretToken);

这是我的标题：

        String header = "OAuth " +
       "oauth_consumer_key=\""+ enc(consumerkey)+ "\"," +
       "oauth_nonce=\""+ enc(generateNonce()) + "\"," +
       "oauth_signature_method=\"HMAC-SHA1\"," +
       "oauth_timestamp=\""+ timestamp + "\"," +
       "oauth_token=\""+Home.consToken + "\"," +
       "oauth_signature=\""+enc(signature)+"\","+
       "oauth_verifier=\""+verifier +"\","+ 
       "oauth_version=\""+1.0+"\"" ;

我正在使用以下方法生成签名：

public String computeHmac(String baseString, String key)
    throws NoSuchAlgorithmException, InvalidKeyException, IllegalStateException,  UnsupportedEncodingException
{
    Mac mac = Mac.getInstance("HmacSHA1");
    SecretKeySpec secret = new SecretKeySpec(key.getBytes(), mac.getAlgorithm());
    mac.init(secret);
    byte[] digest = mac.doFinal(baseString.getBytes());
    byte[] result=Base64.encodeBase64(digest);
    return new String(result);
}

执行此代码时，我遇到了以下错误...

oauth_problem=signature_invalid&    
oauth_problem_advice=com.linkedin.security.auth.pub.LoginDeniedInvalidAuthTokenException

有人能帮我解决这个问题吗？

谢谢...

- Taruni

---

找不到方法 android.util.Base64.encodeBase64String(...)。 - AlikElzin-kilaka

Answer 1

Femi 的答案是完全正确的，但是对我来说不太明显 intval(b) 到底是什么。据我理解，它应该是 b & 0xFF。

此外，我根据这里找到的一些优化方法（链接为stackoverflow.com），并写出了以下代码：

private static String hmacSha1(String value, String key)
        throws UnsupportedEncodingException, NoSuchAlgorithmException,
        InvalidKeyException {
    String type = "HmacSHA1";
    SecretKeySpec secret = new SecretKeySpec(key.getBytes(), type);
    Mac mac = Mac.getInstance(type);
    mac.init(secret);
    byte[] bytes = mac.doFinal(value.getBytes());
    return bytesToHex(bytes);
}

private final static char[] hexArray = "0123456789abcdef".toCharArray();

private static String bytesToHex(byte[] bytes) {
    char[] hexChars = new char[bytes.length * 2];
    int v;
    for (int j = 0; j < bytes.length; j++) {
        v = bytes[j] & 0xFF;
        hexChars[j * 2] = hexArray[v >>> 4];
        hexChars[j * 2 + 1] = hexArray[v & 0x0F];
    }
    return new String(hexChars);
}

- Andrei Buneyeu

---

你能解释一下这里的值和键是什么吗？ - user512

@user512 hmac，有一条您想要加密的消息和一个您想要用来加密消息的密钥。value是消息。key是密钥。 - fnc12

Answer 2

混乱，但我正在使用这个：

static String hash_hmac(String type, String value, String key)
    {
    try {
        javax.crypto.Mac mac = javax.crypto.Mac.getInstance(type);
        javax.crypto.spec.SecretKeySpec secret = new javax.crypto.spec.SecretKeySpec(key.getBytes(), type);
        mac.init(secret);
        byte[] digest = mac.doFinal(value.getBytes());
        StringBuilder sb = new StringBuilder(digest.length*2);
        String s;
        for (byte b : digest){
        s = Integer.toHexString(intval(b));
        if(s.length() == 1) sb.append('0');
        sb.append(s);
        }
        return sb.toString();
    } catch (Exception e) {
        android.util.Log.v("TAG","Exception ["+e.getMessage()+"]", e);
    }
        return "";
    }

您可以这样调用它：

hash_hmac("HmacSHA1", value, key);

- Femi

---

谢谢您的回答...您能告诉我传递给hash_hmac的参数是什么吗？我正在使用这个签名来连接LinkedIn。 - Taruni

非常抱歉，我对LinkedIn签名验证算法一无所知。您最好查看类似于这样的内容：http://developer.linkedin.com/message/4568。 - Femi

值和键参数有什么作用？ - Umair A.

我应该传递什么作为键？ - Radhey

你需要使用的密钥/盐值是加密的关键。 - jesses.co.tt

你要加密的值就是你正在加密的值。 - jesses.co.tt