从“Sec WebSocket密钥”生成“Sec WebSocket接受”

Question

我下面的rfc6455：

具体来说，如果像上面的示例中那样，|Sec-WebSocket-Key|
头字段的值为dGhlIHNhbXBsZSBub25jZQ==，则服务器将连接字符串258EAFA5-E914-47DA-95CA-C5AB0DC85B11
以形成字符串dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-
C5AB0DC85B11”。然后，服务器将对此进行SHA-1哈希，
给出值0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6
0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea。这个值是
然后基数64编码（见[RFC4648]的第4节），得到值
"s3pPLMBiTxaQ9kYGzzhZRbK xOo="。然后，该值将在|Sec-WebSocket-Access|标头字段中得到响应。

并且无法生成正确的“Sec WebSocket Accept”。

为了理解这个过程，我使用了在线SHA1哈希和Base64编码。

"dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11"的在线SHA1哈希给出正确的结果："b37a4f2cc0624f1690f64606cf385945b2bec4ea"如rfc6455中所述。

但是在线Base64 Encode给我错误的结果"YjM3YTRmMmNjMDYyNGYxNjkwZjY0NjA2Y2YzODU5NDViMmJlYzRlYQ=="输入"b37a4f2cc0624f1690f64606cf385945b2bec4ea"。结果应该是"s3pPLMBiTxaQ9kYGzzhZRbK xOo="

我做错了什么？

Answer 1

您需要对原始sha1摘要进行64-编码。
您正在编码摘要的十六进制字符串表示，它的长度是摘要的两倍。

在线工具处理文本，而不处理原始二进制数据，这就是为什么你会得到错误的结果。

Python示例：

import hashlib, base64
h = hashlib.sha1("dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11")
print "hexdigest:", h.hexdigest() # hexadecimal string representation of the digest
print "digest:", h.digest() # raw binary digest
print
print "wrong result:", base64.b64encode(h.hexdigest())
print "right result:", base64.b64encode(h.digest())

这张照片是：

hexdigest: b37a4f2cc0624f1690f64606cf385945b2bec4ea
digest: ﾳzO,ÀbOﾐöFÏ8YEﾲﾾÄê

wrong result: YjM3YTRmMmNjMDYyNGYxNjkwZjY0NjA2Y2YzODU5NDViMmJlYzRlYQ==
right result: s3pPLMBiTxaQ9kYGzzhZRbK+xOo=