HMAC SHA256-Php到Python

Question

PHP代码段

$timestamp    = time();
$appID        = 1;
$key          = '5nF6Ai4ykPY=';
$secret       = '0a75...';

$sign = "key:".$key."id:".$appID.":timestamp:".$timestamp;
$authtoken = rawurlencode(base64_encode(hash_hmac('sha256', $sign, $secret, true)));  
echo $authtoken;
echo $timestamp;

获得一个编码字符串,其值为：

WLHIAYAXCUSH1EOX66CJWG8G1ROABAGEQVBO6MSBNF8%3D

PYTHON代码段

import hmac
import hashlib
import time

timestamp = time.time()
appid = 60
key = "scas11eABXs="
secret = "N4Rlq....=="

sign = f"key:{key}id:{appid}:timestamp:{int(timestamp)}"


signature = hmac.new(secret.encode(), sign.encode(), hashlib.sha256).hexdigest()
print(signature)

获得此值

<代码>8A85743F3B1704096B3FE5018DE2FF133EB2BAC63C93FA8FF26CCA328AB83E39

我从python得到的值与php的值有很大的不同，我的意思是，它几乎像十六进制，而php代码中的值是不同的。

谁能帮忙把这个php代码片段转换成python，这样我就可以得到几乎相似的值。

Answer 1

这两者在Python和PHP之间是完全相同的。需要注意的关键部分是，在Python中，hexdigest()可以转换为PHP中的bin2hex()。

下面我为时间戳、appid、key和secret设置了相同的值。当时间戳发生变化时，基础值也会发生变化。在比较算法时，您应该始终使用不会改变的固定数据（加密密钥、临时数据等）。

巨蟒

import hmac
import hashlib
import time

timestamp = int(1617543014)
appid = 60
key = "scas11eABXs="
secret = "N4Rlq=="

sign = "key:" + key +"id:" + str(appid) + ":timestamp:" + str(timestamp)

signature = hmac.new(secret.encode(), sign.encode(), hashlib.sha256).hexdigest()
print(signature)

PHP

<?php
$timestamp    = 1617543014;
$appID        = 60;
$key          = 'scas11eABXs=';
$secret       = 'N4Rlq==';

$sign = "key:".$key."id:".$appID.":timestamp:".$timestamp;
$authtoken = bin2hex(hash_hmac('sha256', $sign, $secret, true));
echo $authtoken;

两者都产生：

de409427af722c4cfbcb7bd280cd33ace71f33d29d4fc54182ce2a3ee758712e