Swift HMAC 不匹配 NodeJS HMAC，但只是有时！

Question

我在我的代码中发现了一个巨大的问题，我根本不知道是什么原因造成的。

所以，当我向我的服务器发送请求时，我 hash 是请求中的一个字符串。 这有时是用户输入。

我的应用程序是多语言的，所以我必须支持所有“ä”字符等。

因此，对于普通的英文字母/字符数字等，这种散列方法就像做梦一样。 但是当被散列和比较的字符串包含“ä”或“ö”时（不是特别是那些，实际上可能是不在 Base64 集中的任何字符都会导致这种情况）hash 不匹配！

这是一场绝对彻底的灾难，我至今没有注意到它。 我基本上已经尝试了我所知道的一切来尝试解决这个问题，并在谷歌上搜索，到目前为止我很不走运。

I generate the hash in Swift inputting the string and secretToken into this function and saving the output as a HTTP header:

func hmac(string: String, key: String) -> String {

    var digest = [UInt8](repeating: 0, count: Int(CC_SHA256_DIGEST_LENGTH))

    CCHmac(CCHmacAlgorithm(kCCHmacAlgSHA256), key, key.count, string, string.count, &digest)

    let data = Data(digest)

    return data.map { String(format: "%02hhx", $0) }.joined()

}

我如何比较 NodeJS 中的 hash：

if (hashInTheRequest === crypto.createHmac('sha256', secretToken).update(stringToHash).digest('hex')) {
    //Good to go
}

提前致谢！

Answer 1

这可能是由于构图问题。 您提到了非拉丁字符，但没有具体说明您遇到问题的具体示例。

什么是作曲？

Unicode 旨在能够代表人类使用的任何字符。 但是，许多字符是相似的，例如u 、 ü 、 û和ū 。 最初的想法是只为每个可能的组合分配一个代码点。 正如人们想象的那样，这不是最有效的存储方式。 相反，使用“基础”字符，然后添加一个组合字符。

我们来看一个例子： ü

ü可以表示为U+00FC ，也称为LATIN SMALL LETTER U WITH DIAERESIS 。

ü也可以表示为U+0075 ( u )，后跟U+0308 ( ◌̈ )，也称为LATIN SMALL LETTER U ，后跟COMBINING DIARESIS 。

为什么这是有问题的？

因为 hash 函数不知道字符串是什么。 他们关心的只是字节。 因此，必须将字符串解码为字节串。 如上所示，解码字符串有多种不同的方式，这意味着两个不同的系统可以将相同的逻辑字符串解码为不同的字节，从而产生不同的哈希值。

我怎样才能解决这个问题？

您必须明确定义字符串在两个平台上的解码方式，以确保两者以完全相同的方式解码字符串。