Java Hmac-Sha1与Nodejs不同的hexdigest

Question

const body = JSON.stringify(require('./json-events/test-event.json'));
const crypto = require('crypto');

const digest = crypto.createHmac('sha1', secretKey)
    .update(body, 'utf8')
    .digest('hex');

console.log(digest);

String xSignature = null;
final char[] hexArray = "0123456789abcdef".toCharArray();

try {
      SecretKeySpec key = new SecretKeySpec(secretKey.getBytes("UTF-8"), "HmacSHA1");
      Mac mac = Mac.getInstance("HmacSHA1");
      mac.init(key);

      byte[] digest = mac.doFinal(body.getBytes("UTF-8"));
      char[] hexChars = new char[digest.length * 2];

      for (int j = 0; j < digest.length; ++j) {
          int v = digest[j] & 0xFF;
          hexChars[j * 2] = hexArray[v >>> 4];
          hexChars[j * 2 + 1] = hexArray[v & 0x0F];
      }

      xSignature = new String(hexChars);
  } catch (Exception e) {
    System.out.println(e.getMessage());
}

import hashlib
import hmac
import json
from collections import OrderedDict

body = json.dumps(json.load(open("json-events/test-event.json"),
                object_pairs_hook=OrderedDict), indent=2).encode("utf-8")
sig = hmac.new(secret_key, msg=body, digestmod=hashlib.sha1).hexdigest()

print(sig)

但是，我看到的每一个地方，似乎NodeJS代码都是100%正确的。所以我猜我的Java和Python代码中存在一个共同的缺陷。

任何洞察力将非常感谢。

下面是一些我看过的其他网页；

更新：使用更简单的字符串“asdfghjkl”而不是复杂的JSON字符串，生成相同的签名。因此，在比较Java/Python和NodeJS时，似乎有一些不可见的字符在改变摘要。

Answer 1

我找到了这个问题的解决方法（忘了在这里贴出答案）。当字典的键-值对的顺序不同时，签名也不同。这么简单的疏忽。

所以；

{
    "key1": "Value1",
    "key2": "Value2"
}

将生成不同的摘要字符串；

{
    "key2": "Value2",
    "key1": "Value1"
}