javascript - nodejs crypto 和 CryptoJS 提供不同的 base64(sha256(data)) 输出

Question

我有一个 Node 服务器和一个 react-native 应用程序。在 Node 服务器上，所有加密都是使用 crypto 模块完成的。在 react-native 应用程序上，所有加密都是通过 crypto-js 库完成的，因为 crypto 不可用。

我在 Repl.it 上有这个示例代码 - https://repl.it/repls/UprightExtraneousDesigner#index.js

复制粘贴以防止链接衰减:

const crypto = require("crypto");
const base64url = require("base64url");
const CryptoJS = require("crypto-js");

let publicKey = "6rjJnHqufRdGq7LxP6UyJEDbE84YRUKyZNYc27rUBqQZ";

const hash1 = crypto.createHash("sha256").update(Buffer.from(publicKey)).digest();
const hash2 = CryptoJS.SHA256(publicKey);

const kid1 = base64url.encode(hash1)

const kid2 = CryptoJS.enc.Base64.stringify(hash2);

console.log("KID1: ", kid1);
console.log("KID2: ", kid2);

但是，出于某种原因，他们给了我稍微不同的结果。我得到的输出是

KID1:  qlm-6fOvD0F2qxOYDCvOkkohHfXL6nd_SpBDsBOWawE
KID2:  qlm+6fOvD0F2qxOYDCvOkkohHfXL6nd/SpBDsBOWawE=

这里有三个区别:

1. KID1 在索引 3 处有一个 -，而 KID2 有一个 +
2. KID1 在索引 31 处有一个 _，而 KID2 有一个 /
3. KID1 没有填充，而 KID2 在末尾有填充

由于此处存在差异，我的服务器出现问题。有人可以向我解释为什么会发生这种情况，我该如何解决？我认为这与不同 base64 实现中使用的字符有关，但我不确定如何解决。

Answer 1

base64url 顾名思义，用于 URL。

我很确定 + 会转换为 - 因为 + 在 URL 上下文中表示“空格”，/ 被转换为 _ 因为 / 是 URL 等中的路径分隔符。

用 npm 模块 js-base64 替换 base64url 并像这样调整代码:

const jsbase = require("js-base64")

const kid1 = jsbase.Base64.encode(hash1)

使其产生与 CryptoJS.enc.Base64.stringify 相同的结果。