javascript - 尝试在 NodeJS 中复制 Python DIGEST-MD5 哈希函数时出现问题

Question

出于各种原因，我试图将 Python 模块移植到 NodeJS，但遇到了一些障碍。我在获取正确的 MD5 摘要时遇到了困难(是的，我知道 MD5 的安全问题，但对于我正在连接的应用程序来说，它要么是那个问题，要么是明文)。

这是一个简化的工作 Python 版本:

from hashlib import md5

username = 'username'
password = 'password'
nonce = '241d4105fe8f60cef84524f6'
cnonce = '7db4c8275fb38f94774c1fe7'

secret = '%s:my realm:%s' % (username, password)
digest = md5(secret).digest()
fullsecret = ':'.join([digest, nonce, cnonce])
hexdigest = md5(fullsecret).hexdigest()

print 'digest: %s' % digest
print 'digest char codes: ' + str([ord(c) for c in digest])
print 'fullsecret: %s' % fullsecret
print 'fullsecret char codes:\n  ' + str([ord(c) for c in fullsecret])
print 'hexdigest: %s' % hexdigest

输出如下:

digest: ȣ�P��r�l������
digest char codes: [200, 163, 248, 16, 80, 182, 139, 114, 188, 108, 184, 141, 136, 168, 130, 198]
fullsecret: ȣ�P��r�l������:241d4105fe8f60cef84524f6:7db4c8275fb38f94774c1fe7
fullsecret char codes:
  [200, 163, 248, 16, 80, 182, 139, 114, 188, 108, 184, 141, 136, 168, 130, 198, 58, 50, 52, 49, 100, 52, 49, 48, 53, 102, 101, 56, 102, 54, 48, 99, 101, 102, 56, 52, 53, 50, 52, 102, 54, 58, 55, 100, 98, 52, 99, 56, 50, 55, 53, 102, 98, 51, 56, 102, 57, 52, 55, 55, 52, 99, 49, 102, 101, 55]
hexdigest: 6f9d2b47bd232495c2f765ce5a5d8ba7

现在，对于我的 JavaScript 代码来说，我能得到的最接近的是以下代码:

var crypto = require('crypto');

var username = 'username';
var password = 'password';
var nonce = '241d4105fe8f60cef84524f6';
var cnonce = '7db4c8275fb38f94774c1fe7';

var secret = username + ':my realm:' + password;
var digest = crypto.createHash('md5').update(secret).digest('binary');
var fullsecret = [digest, nonce, cnonce].join(':');
var hexdigest = crypto.createHash('md5').update(fullsecret).digest('hex');

console.log('digest: ' + digest);
// console.log('digest char codes: [' + digest.map((x) => { return x; }).join(', ') + ']');
console.log('fullsecret: ' + fullsecret);
console.log('fullsecret char codes:\n  [' + fullsecret.split('').map((x) => { return x.charCodeAt() }).join(', ') + ']');
console.log('hexdigest: ' + hexdigest);

该代码输出以下内容:

digest: ȣ�P��r�l������
fullsecret: È£øP¶r¼l¸¨Æ:241d4105fe8f60cef84524f6:7db4c8275fb38f94774c1fe7
fullsecret char codes:
  [200, 163, 248, 16, 80, 182, 139, 114, 188, 108, 184, 141, 136, 168, 130, 198, 58, 50, 52, 49, 100, 52, 49, 48, 53, 102, 101, 56, 102, 54, 48, 99, 101, 102, 56, 52, 53, 50, 52, 102, 54, 58, 55, 100, 98, 52, 99, 56, 50, 55, 53, 102, 98, 51, 56, 102, 57, 52, 55, 55, 52, 99, 49, 102, 101, 55]
hexdigest: 5deef0b84014693b745ea40b047f4ae8

我认为问题出在缓冲区(摘要变量)的字符串转换上，但我还没有找到纠正此问题的方法。我什至尝试过从 here 中提取相关代码(从第 178 行开始)但这给了我另一个十六进制摘要(从我读到的内容来看，“二进制”编码已被弃用)，使用以下代码:

function md5(str, encoding){
    return crypto
      .createHash('md5')
      .update(str)
      .digest(encoding || 'hex');
}

var hexdigest = md5(md5(secret, 'binary') + ':' + nonce + ':' + cnonce);
console.log('hexdigest: ' + hexdigest);

打印出:

hexdigest: 5deef0b84014693b745ea40b047f4ae8

第一个问题:有谁知道为什么会发生这种情况和/或知道如何让它发挥作用？

第二个问题:有没有更好的方法将Python代码移植到NodeJS？

我目前使用的是 NodeJS 7.6.0。我感谢任何能够帮助阐明这一点的人，我已经花了很长时间在键盘上敲打我的头。

更新:2017/04/05

睡了一觉之后......事实证明我确实需要使用 .digest('binary') 来获得正确的摘要。当比较 fullsecret 字符代码时，如果我不使用 .digest('binary')，Python 和 JS 之间会有所不同。但是，现在 fullsecret 字符串包含来自 Python 和 JS 的相同 字符代码，JS 中的最后一个十六进制摘要部分出现问题...上面的代码和输出已被修改以反射(reflect)更改。

Answer 1

最好避免将字节表示为字符串。 Node 具有用于此目的的 Buffer 类型:

var crypto = require('crypto');

var username = 'username';
var password = 'password';
var nonce = Buffer.from('241d4105fe8f60cef84524f6');
var cnonce = Buffer.from('7db4c8275fb38f94774c1fe7');

var secret = username + ':my realm:' + password;
var digest = crypto.createHash('md5').update(secret).digest();
var fullsecret = Buffer.concat([digest, Buffer.from(':'), nonce, Buffer.from(':'), cnonce]);
var hexdigest = crypto.createHash('md5').update(fullsecret).digest('hex');

console.log('digest: ' + digest);
console.log('digest char codes: [' + digest.join(', ') + ']');
console.log('fullsecret: ' + fullsecret);
console.log('fullsecret char codes:\n  [' + fullsecret.join(', ') + ']');
console.log('hexdigest: ' + hexdigest);

注意 Buffer.from() 将 ASCII 字符串编码为字节，Buffer.concat 用于连接缓冲区，以及 .digest() 不带编码参数来生成缓冲区而不是字符串。