Android Java和PHP HASH HMAC SHA256不同的结果

我在堆栈溢出中看到了一些相同的问题，但没有找到答案。Android Java和PHP HASH HMAC SHA256不同的结果

的Android的Java：

import android.support.v7.app.AppCompatActivity; 
import android.os.Bundle; 
import android.util.Base64; 
import android.util.Log; 
import javax.crypto.Mac; 
import javax.crypto.spec.SecretKeySpec; 

private String hash_hmac(String str, String secret) throws Exception{ 
    Mac sha256_HMAC = Mac.getInstance("HmacSHA256"); 
    byte[] string = str.getBytes(); 
    String stringInBase64 = Base64.encodeToString(string, Base64.DEFAULT); 
    SecretKeySpec secretKey = new SecretKeySpec(secret.getBytes(), "HmacSHA256"); 
    sha256_HMAC.init(secretKey); 
    String hash = Base64.encodeToString(sha256_HMAC.doFinal(stringInBase64.getBytes()), Base64.DEFAULT); 
    return hash; 
} 

    String str = "1234"; 
    String key = "1234"; 

    try { 

     Log.d("HMAC:", hash_hmac(str,key)); 

    } catch (Exception e) { 
     Log.d("HMAC:","stop"); 
     e.printStackTrace(); 
    }

结果：

UHWlHiPrOxxncJTagnlvVcln3xKZ1PKaojFeTMDLXws=

而且在PHP代码：

$str=base64_encode('1234'); 
$key='1234'; 
print(base64_encode(hash_hmac('sha256', $str, $key,true)));

结果：

FBp7PnSG4MQNgcFWAjjlkxNdiqivrmNfnRZur1Dko2Q=

正如你所看到的，我有不同的结果。我做错了什么？

PS。正如我们所说，我编辑代码，但它并没有帮助我。请解释一下，为什么我有不同的结果？

来源

2017-06-12 Yaroslav Snisar

您在php中使用了2次base64_encode函数，而在Java中，您只使用了它一次。 – Edwin

我修正了它，但是在php和Android Java中结果不一样。 –

你能告诉我们''hash_hmac（'sha256'，$ str，$ key，true）'在php中的价值吗？ – Edwin

我解决了这个删除base64！小的参数：Base64.NO_WRAP当我编码base64字节到base64到hmac。临屋Android的Java代码是：

private String hash_hmac_test(String base_string, String key) throws Exception { 

    try { 
     Mac mac = Mac.getInstance("HmacSHA256"); 
     SecretKeySpec secret = new SecretKeySpec(key.getBytes("UTF-8"), mac.getAlgorithm()); 
     mac.init(secret); 

     String base_string_base64 = Base64.encodeToString(base_string.getBytes(), Base64.NO_WRAP); 

     byte[] digest = mac.doFinal(base_string_base64.getBytes()); 
     //android.util.Base64.encodeT 
     String retVal = Base64.encodeToString(digest,Base64.DEFAULT); 

     Log.v(TAG, "String: " + base_string); 


     Log.v(TAG, "String in Base64: " + base_string_base64); 

     Log.v(TAG, "key: " + key); 
     Log.v(TAG, "result: " + retVal); 
    } catch (Exception e) { 
     System.out.println(e.getMessage()); 
    } 

    return "ok"; 
}

而且在PHP代码：

base64_encode(hash_hmac('sha256', base64_encode($str), $key,true))

结果都正常工作！谢谢大家！

来源

2017-06-13 08:38:51

你有2种方法来解决这个问题：

在行中删除base_encode 1

$海峡= 'eyJoYXNoIjoic29tZVJlcUhhc2hTdHIiLCJhbnN3ZXIiOnRydWV9';
在打印删除base_encode

打印（hash_hmac（ 'SHA256'，$海峡，$关键，真正的））;

来源

2017-06-12 08:05:05 PSo

我尝试，但它没有帮助我。 –

的区别是在PHP$str初始化base64_encode但JAVA您在hash_mac

所有你需要用base64编码的str在没有编码 JAVA之前hash_mac

private String hash_hmac(String str, String secret) { 
     String ss = Base64.encodeToString(str.getBytes("UTF-8")); 
     Mac sha256_HMAC = Mac.getInstance("HmacSHA256"); 
     SecretKeySpec secretKey = new SecretKeySpec(secret.getBytes("UTF-8"), "HmacSHA256"); 
     sha256_HMAC.init(secretKey); 
     String hash1 = Base64.encodeToString(sha256_HMAC.doFinal(ss.getBytes("UTF-8"))); 
     return hash1; 
}

或者只是在PHP代码更改为str初始化

$str='eyJoYXNoIjoic29tZVJlcUhhc2hTdHIiLCJhbnN3ZXIiOnRydWV9';

来源

2017-06-12 10:11:09 Zico

即时通讯尝试，但我有不同的结果在PHP中。（（（（（（（ –

@YaroslavSnisar对不起，因为我在PHP和JAVA方面测试过。 – Zico

它在Java和PHP中工作正常，但是在Android JAVA !!不同的结果！ –

Android Java和PHP HASH HMAC SHA256不同的结果

回答

相关问题