将HMAC-SHA1从node.js转换为Java

Question

我的任务是将一些现有的node.js代码转换为Java。我想我已经在路上了，但我现在有点卡住了。方法的输出似乎不匹配。

我所做的是基于查询字符串创建SHA-1签名。这个查询字符串包含一些与查询相关的数据（与这个问题无关）和一个API键。

重要

null

const hmac = crypto.createHmac('sha1', api_secret);

SHA-1 mac在Java中的初始化如下：

final SecretKeySpec secretKeySpec = new SecretKeySpec(Config.API_SECRET.getBytes("UTF-8"), "HmacSHA1");
final Mac hmac = Mac.getInstance("HmacSHA1");
hmac.init(secretKeySpec);

接下来，node.js程序更新hmac(query参数如上所列）：

hmac.update(query, 'ascii');

我在Java中这样复制了它(query参数等于node.jsquery参数）：

hmac.update(query.getBytes("US-ASCII"));

const signature = hmac.digest('hex');

public static String byteArrayToHex(byte[] a) {
    StringBuilder sb = new StringBuilder(a.length * 2);
    for(byte b: a)
        sb.append(String.format("%02x", b & 0xff));
    return sb.toString();
}

实际使用情况

byte[] result = hmac.doFinal();
MessageDigest md = MessageDigest.getInstance("SHA-1");
String sha1Hash = byteArrayToHex(md.digest(result));

然而，这正是我感到困惑的地方。node.js程序返回以下哈希:18cf4fce7bd6163c64d3b2ea8d935b0f16720fe3

但我的Java程序将此哈希作为输出:F65F8738CCE89134DC73709E3353D94C83CCF1FB

Answer 1

我想出来了！

结果我做了一个不必要的步骤。

这一行：

byte[] result = mac.doFinal();

byte[] result = mac.doFinal();
return byteArrayToHex(result);