c - 我如何在 C 程序中对 SHA1() 字符串进行 base64 编码

Question

我想在 C 程序中验证密码。使用 sha1_base64() Perl 函数存储密码 http://metacpan.org/pod/Digest::SHA1

我正在尝试使用 openssl/sha.h 和 b64.c 但密码不匹配。

我的 C 程序在这里 http://pastebin.com/CPC1vYAK

C代码输出:

[ram@darkstar c]$ ./sha1  password
W6ph5Mm5Pz8GgiULbPgzG37mj9j0z8Q=

还有 Perl 代码:

[ram@darkstar c]$ perl -MDigest::SHA -le 'print Digest::SHA::sha1_base64("password")'
W6ph5Mm5Pz8GgiULbPgzG37mj9g

Answer 1

在你的代码中你有一个

SHA1(argv[1], strlen(argv[1]), obuf);
base64_encode(obuf,strlen(obuf),b64,100);

strlen(obuf) 是错误的，因为 obuf 包含原始二进制数据，它没有空终止符，所以它会向 报告错误的长度base64_encode.

由于 SHA-1 生成 20 字节的摘要(与 obuf 一样大)，您必须将此大小传递给 base64_encode:

base64_encode(obuf,20,b64,100);
/* or (may be better if you later decide to change hashing algorithm) */
base64_encode(obuf,sizeof(obuf),b64,100);