PHP 的 SCRAM-SHA-1 身份验证

Question

请帮助我在 XMPP 服务器中实现有关 SCRAM-SHA-1 授权的手册中的语义代码。所以，我们得到了：

clientFinalMessageBare = "c=biws,r=" .. serverNonce
saltedPassword = PBKDF2-SHA-1(normalizedPassword, salt, i)
clientKey = HMAC-SHA-1(saltedPassword, "Client Key")
storedKey = SHA-1(clientKey)
authMessage = initialMessage .. "," .. serverFirstMessage .. "," .. clientFinalMessageBare
clientSignature = HMAC-SHA-1(storedKey, authMessage)
clientProof = clientKey XOR clientSignature
clientFinalMessage = clientFinalMessageBare .. ",p=" .. base64(clientProof)

我的 PHP 代码：

$cfmb = 'c=biws,r='.$salt;     
$saltpass = hash_pbkdf2('sha1', 'IDoMdGuFE9S0', $ps, $iter);        
//hash_pbkdf2('sha1', 'IDoMdGuFE9S0', $salt, $iter, 0, true); maybe like that???
$ckey = hash_hmac('sha1', $saltpass, 'Client Key');
$sckey = sha1($ckey);
$authmsg = $im.','.$chal.','.$cfmb;
$csign = hash_hmac('sha1', $sckey, $authmsg);
$cproof = bin2hex(pack('H*',$ckey) ^ pack('H*',$csign));
$cfm = $cfmb.',p='.base64_encode($cproof);

某处错误（可能是所有大错误；））我非常需要您的帮助来更正我的代码，也许我使用了错误的函数，或者错误位置的参数？因为结果 - 失败，服务器发送给我：

“客户端提供的响应与我们计算的不匹配。”

PS：对不起，我的英语不好；）

Answer 1

首先，将$salt 用于serverNonce 和$ps 用于salt 非常令人困惑。

但更重要的是，您应该注意跟踪您使用的函数是返回二进制数据还是十六进制编码字符串。 hash_pbkdf2、sha1 和 hash_hmac 默认返回十六进制编码字符串。您调用pack('H*', ...) 来解码它们以获得$cproof，但不是在您计算$ckey 和$csign 时。

一种更简单的方法是直接计算二进制数据，始终传递$raw_data = TRUE：

$cfmb = 'c=biws,r='.$salt;     
$saltpass = hash_pbkdf2('sha1', 'IDoMdGuFE9S0', $ps, $iter, 0, TRUE);        
$ckey = hash_hmac('sha1', 'Client Key', $saltpass, TRUE);
$sckey = sha1($ckey, TRUE);
$authmsg = $im.','.$chal.','.$cfmb;
$csign = hash_hmac('sha1', $authmsg, $sckey, TRUE);
$cproof = $ckey ^ $csign;
$cfm = $cfmb.',p='.base64_encode($cproof);

此外，您的 hash_hmac 调用方式错误：首先是数据，然后是密钥。