nodejs和kotlin中的SHA256不同的hash

Question

我在两个不同的模块中使用 SHA 256 hash 生成器。 一个模块用 Kotlin 编写，另一个模块使用 nodejs 加密 API。 nodejs 和 kotlin 中的哈希值略有不同。

Kotlin 代码

import java.security.MessageDigest
import java.util.Base64
fun main() {
        val md = MessageDigest.getInstance("SHA-256")
        val input = "test".toByteArray(Charsets.UTF_8)
        val bytes = md.digest(input)
        println(Base64.getUrlEncoder().encodeToString(bytes))
}

节点代码

const crypto = require('crypto');
const hash = crypto.createHash('sha256');

hash.update('test');
console.log(crypto.createHash('sha256').update('test', 'utf8').digest('base64'));

kotlin 代码输出n4bQgYhMfWWaL-qgxVrQFaO_TxsrC4Is0V1sFbDwCgg=其中 nodejs 代码输出n4bQgYhMfWWaL+qgxVrQFaO/TxsrC4Is0V1sFbDwCgg= 。 我无法确定我做错了什么？

Answer 1

我相信您的问题是由 kotlin: Base64.getUrlEncoder()提供的 urlencoded base64 引起的。

在 kotlin 你得到 base64 url 编码，而在节点你只得到 Z95A1446A7120E4AFDC2 编码。

也许这可以帮助您确定假设是否正确。 在节点添加 url 编码：

// https://www.npmjs.com/package/base64url


const base64url = require('base64url');
console.log(base64url(crypto.createHash('sha256').update('test', 'utf8')));

Answer 2

您必须在 kotlin 代码中使用getEncoder()而不是getUrlEncoder() 。

所以这是工作代码片段

import java.security.MessageDigest
import java.util.Base64

fun main() {  
    val md = MessageDigest.getInstance("SHA-256")
    val input = "test".toByteArray()
    val bytes = md.digest(input)
    println(Base64.getEncoder().encodeToString(bytes))
}

对于 NodeJS

const crypto = require('crypto');

const generateSignature = (body) => {
  const payload = body;
  const signature = crypto.createHash('sha256').update(payload).digest('base64')
  return signature;
}

console.log(generateSignature("test"));