从python代码以Javascript生成Hmac

Question

我正在尝试在javascript中生成hmac哈希。

这是一些我想用Javascript复制的python代码：

mac = hmac.new("33fsfsdgvwrg2g223f4f42gf4f34f43f", digestmod=hashlib.sha1)
mac.update(method)
mac.update(url)
mac.update(data)
mac.update(str(timestamp))

r = requests.request(method, url, data=data, headers={
    'Content-Type': 'application/json',
    'Authorization': " signature="'mac.hexdigest()'" ",
})

到目前为止，这就是我所需要的，而这似乎并不是我所需要的：

var message = "shah me";
var secret = "33fsfsdgvwrg2g223f4f42gf4f34f43f";
var crypto = CryptoJS.HmacSHA1(message, secret).toString(CryptoJS.enc.Base64);

var shaObj = new jsSHA('shah me', "ASCII");
var jssha = shaObj.getHMAC('33fsfsdgvwrg2g223f4f42gf4f34f43f', "ASCII", "SHA-1", "B64");

Answer 1

看起来您的“当前解决方案”只是jsSHA，CryptoJS和OpenSSL库的复制粘贴，使用您的密钥替换后可提供不同的结果 。

无论如何，您无需同时使用CryptoJS和jsSHA。 您应该选择一个并坚持下去。

根据docs ，python mac.update函数等效于将数据附加到消息中。 我相信这是解决问题的关键，因为CryptoJS和jsSHA都没有等效的更新功能，而是希望您从头开始获得完整的消息。

以下Python代码和其后的Javascript代码是等效的：

import hashlib
import hmac

method = 'method'
url = 'url'
data = 'data'
timestamp = 'timestamp'

mac = hmac.new("33fsfsdgvwrg2g223f4f42gf4f34f43f", digestmod=hashlib.sha1)
mac.update(method)
mac.update(url)
mac.update(data)
mac.update(timestamp)

print mac.hexdigest()

这是Javascript：

<script src="sha.js"></script>
<script>
  var secret = '33fsfsdgvwrg2g223f4f42gf4f34f43f';
  var message = 'methodurldatatimestamp';
  var shaObj = new jsSHA(message, "ASCII");
  document.write(shaObj.getHMAC(secret, "ASCII", "SHA-1", "HEX"));
</script>

请注意，Javascript代码将完整消息（ 'methodurldatatimestamp' ）放入jsSHA构造函数中。 我相信这是解决您问题的关键。 希望这可以帮助！