HMAC-SHA1：如何在Java中正确执行？

Question

我使用Java中的以下代码使用HMAC-SHA1哈希一些值：

public static String hmacSha1(String value, String key) {
    try {
        // Get an hmac_sha1 key from the raw key bytes
        byte[] keyBytes = key.getBytes();           
        SecretKeySpec signingKey = new SecretKeySpec(keyBytes, "HmacSHA1");

        // Get an hmac_sha1 Mac instance and initialize with the signing key
        Mac mac = Mac.getInstance("HmacSHA1");
        mac.init(signingKey);

        // Compute the hmac on input data bytes
        byte[] rawHmac = mac.doFinal(value.getBytes());

        // Convert raw bytes to Hex
        byte[] hexBytes = new Hex().encode(rawHmac);

        //  Covert array of Hex bytes to a String
        return new String(hexBytes, "UTF-8");
    } catch (Exception e) {
        throw new RuntimeException(e);
    }
}

Hex() 属于 org.apache.commons.codec

在PHP中，有一个类似的函数可用hash_hmac(algorithm, data, key)来比较Java实现返回的值。

因此，首先尝试是：

hash_hmac("sha1", "helloworld", "mykey") // PHP

返回： 74ae5a4a3d9996d5918defc2c3d475471bbf59ac

我的Java函数74ae5a4a3d9996d5918defc2c3d475471bbf59ac也会返回。

好的，看来可行。然后，我尝试使用一个更复杂的键：

hash_hmac("sha1", "helloworld", "PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo") // PHP

返回： e98bcc5c5be6f11dc582ae55f520d1ec4ae29f7a

这次，我的Java展示返回了： c19fccf57c613f1868dd22d586f9571cf6412cd0

我的PHP代码返回的哈希值不等于我的Java函数返回的值，而且我找不到原因。

有小费吗？

Answer 1

在您的PHP方面，请在键周围使用单引号，以使该$字符不会被视为变量引用。即

hash_hmac("sha1", "helloworld", 'PRIE7$oG2uS-Yf17kEnUEpi5hvW/#AFo')

否则，您真正得到的键是PRIE7-Yf17kEnUEpi5hvW/#AFo（假设$oG2uS未定义变量）。