javascript - 从 python 代码生成 Javascript 中的 Hmac

Question

我正在尝试在 JavaScript 中生成 hmac 哈希。

这是我想在 Javascript 中复制的一些 Python 代码:

mac = hmac.new("33fsfsdgvwrg2g223f4f42gf4f34f43f", digestmod=hashlib.sha1)
mac.update(method)
mac.update(url)
mac.update(data)
mac.update(str(timestamp))

r = requests.request(method, url, data=data, headers={
    'Content-Type': 'application/json',
    'Authorization': " signature="'mac.hexdigest()'" ",
})

这是我到目前为止所拥有的，但似乎不是我需要的:

var message = "shah me";
var secret = "33fsfsdgvwrg2g223f4f42gf4f34f43f";
var crypto = CryptoJS.HmacSHA1(message, secret).toString(CryptoJS.enc.Base64);

var shaObj = new jsSHA('shah me', "ASCII");
var jssha = shaObj.getHMAC('33fsfsdgvwrg2g223f4f42gf4f34f43f', "ASCII", "SHA-1", "B64");

Answer 1

看来您的“当前解决方案”只是 jsSHA, CryptoJS and OpenSSL libraries giving different results 的复制粘贴用您的 key 替换。

无论如何，你不需要同时使用 CryptoJS 和 jsSHA。您应该选择一个并坚持下去。

根据the docs ，python mac.update函数相当于向消息追加数据。我相信这是您问题的关键，因为 CryptoJS 和 jsSHA 都没有等效的更新功能，而是期望您首先获得完整的消息。

以下 Python 代码及其后面的 Javascript 代码是等效的:

import hashlib
import hmac

method = 'method'
url = 'url'
data = 'data'
timestamp = 'timestamp'

mac = hmac.new("33fsfsdgvwrg2g223f4f42gf4f34f43f", digestmod=hashlib.sha1)
mac.update(method)
mac.update(url)
mac.update(data)
mac.update(timestamp)

print mac.hexdigest()

这是 JavaScript:

<script src="sha.js"></script>
<script>
  var secret = '33fsfsdgvwrg2g223f4f42gf4f34f43f';
  var message = 'methodurldatatimestamp';
  var shaObj = new jsSHA(message, "ASCII");
  document.write(shaObj.getHMAC(secret, "ASCII", "SHA-1", "HEX"));
</script>

请注意，Javascript 代码将完整消息 ('methodurldatatimestamp') 放入 jsSHA 构造函数中。我相信这是你问题的关键。希望这有帮助!