使用 javascript 創建 HAMC-SHA1 簽名

Question

我是使用 javascript 創建 HMAC-SHA1 簽名的新手。我發現這段代碼，我不知道，參數“秘密”值。

 <script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/hmac-sha256.js">   </script>
    <script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/components/enc-base64-min.js"></script>

   <script>
     var hash = CryptoJS.HmacSHA256("Message", "secret");
     var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);
     document.write(hashInBase64);
   </script>

Answer 1

secret只是創建簽名哈希所使用的密鑰，由您決定。

請記住，由於它是客戶端代碼，因此查看頁面源代碼的任何人都可以看到它！

Answer 2

我們可以使用 Crypto 創建 HmacSHA1 簽名，使用我們的消費者密碼和當前日期的正文數據，請參見下面的代碼。

//在您的機器中導入加密 js..... 從“crypto-js”導入 cryptoJs；

#secret（消費者密鑰）#message（當前日期的正文數據）const signature = cryptoJs.HmacSHA1(JSON.stringify(message), secret).toString();

源代碼