节点和 python 不返回相同的 sha256答案

【问题标题】：Node & python don't return the same hash256节点和 python 不返回相同的 sha256
【发布时间】：2020-06-15 17:35:19
【问题描述】：

我的 NodeJS 和 Python 脚本没有返回相同的哈希值，是什么导致了这个问题？

Node.js

const { createHmac } = require("crypto");
var message = 'v1:1583197109:'
var key = 'Asjei8578FHasdjF85Hfjkasi875AsjdiAas_CwueKL='
const digest = Buffer.from(key, "base64");
const hash = createHmac("sha256", digest)
  .update(message)
  .digest("hex");

console.log(hash)
> 7655b4f816dc7725fb4507a20f2b97823979ea00b121c84b76924fea167dcaf7

Python3

message = 'v1:1583197109:'
key = 'Asjei8578FHasdjF85Hfjkasi875AsjdiAas_CwueKL=' + '=' #add a "=" to avoid incorrect padding
digest = base64.b64decode(key.encode('utf-8'))
hash_ = hmac.new(digest, message.encode('utf-8'), hashlib.sha256)
hash_result = hash_.hexdigest()
print(hash_result)
> c762b612d7c56d3f9c95052181969b42c604c2d41b7ce5fc7f5a06457e312d5b

我想这可能是额外的 = 以避免不正确的填充，但我的 key 以单个 = 结尾。

【问题讨论】：

您确定您发布了正确的代码吗？ Python 示例为我提供了另一种不同的哈希值...
I guess it could be the extra = - 首先，不要猜测 - 测试。我对它进行了测试，它没有任何改变（如果存在密钥编码 - 没有它，就需要填充）。

标签： python node.js sha256 hmac

【解决方案1】：

Node.js Buffer.from(..., 'base64') 可以使用“urlsafe”base64 (https://nodejs.org/api/buffer.html#buffer_buffers_and_character_encodings) 中的输入，而_ 对于 python 来说不是有效的 Base64 字符，而对于 node 来说是无效的。

将对应于 Base64 的“urlsafe”版本的 altchars 添加到 python 代码会产生相等的哈希值。

const { createHmac } = require("crypto");
var message = 'v1:1583197109:'
var key = 'Asjei8578FHasdjF85Hfjkasi875AsjdiAas_CwueKL='

const digest = Buffer.from(key, "base64");
const hash = createHmac("sha256", digest)
  .update(message)
  .digest("hex");

console.log(hash) // 7655b4f816dc7725fb4507a20f2b97823979ea00b121c84b76924fea167dcaf7

message = 'v1:1583197109:'
key = 'Asjei8578FHasdjF85Hfjkasi875AsjdiAas_CwueKL=' + '=' #add a "=" to avoid incorrect padding
digest = base64.b64decode(key.encode('utf-8'), altchars='-_')
hash_ = hmac.new(digest, message.encode('utf-8'), hashlib.sha256)
hash_result = hash_.hexdigest()
print(hash_result) # 7655b4f816dc7725fb4507a20f2b97823979ea00b121c84b76924fea167dcaf7

另外，python 的 b64decode 有 validate kwarg，它会检查输入字符串并“大声失败”而不是忽略不正确的字符

【讨论】：

根据文档，altchars的长度至少应该是2。