javascript - Java 和 javascript 为 Base64 Hmac SHA256 生成不同的输出

Question

当我尝试在 Java 和 javascript 中创建类似的函数来输出 Hmac SHA 256 加密的 Base64 字符串时，给出的输出不一样。

Javascript

var dataToSign = "message";
var secret = "secret";
function generateAuthHeader(dataToSign){
    var hash = CryptoJS.HmacSHA256(dataToSign,secret);
    return hash.toString(CryptoJS.enc.Base64); 

哪些输出

+eZuF5tnR65UEI+C+K3os8Jddv0wr95sOVgixTAZYWk=

Java

String key="secret"; 
String dataToSign = "message"; 
Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
SecretKeySpec secret_key = new SecretKeySpec(key.getBytes("UTF-8"), "HmacSHA256");
sha256_HMAC.init(secret_key);
System.out.println(Base64.getEncoder().encodeToString(sha256_HMAC.doFinal(dataToSign.getBytes("UTF-8"))));

哪些输出

i19IcCmVwVmMVz2x4hhmqbgl1KeU0WnXBgoDYFeWNgs=

我的代码有错误吗？

Answer 1

hash在JavaScript版本中的值是什么，sha256_HMAC.doFinal(dataToSign.getBytes("UTF-8"))在Java版本中的值是什么？

此外，您能否尝试在 JavaScript 中获取 Base64 表示:

CryptoJS.enc.Base64.stringify(hash);

代替hash.toString ?

此外，UTF-8 不应在 Java 版本中产生差异，但我会尝试删除它们并简单地在所有地方执行 getBytes()。