SHA1在base64和HMAC在HEX输出问题Iam iphone

Question

Iam在iPhone Applecation中实现SHA1和HMAC方法有趣。我需要访问一个web服务（我不控制它），他们需要SHA1和HMAC加密。

对于我在base64中的SHA1，我使用以下方法。

-(NSString*)sha1ith64Base:(NSString *)stringtoencode 
{ 
    unsigned char result[CC_SHA1_DIGEST_LENGTH]; 
    const char *cStr = [stringtoencode UTF8String]; 
    CC_SHA1(cStr, strlen(cStr), result); 
    NSData *pwHashData = [[NSData alloc] initWithBytes:result length: sizeof result]; 
    NSString *base64 = [Base64 encode:pwHashData]; 

    NSLog(@"SHA1 in base64 %@",base64); 

    return base64; 
} 

对于我HMAC我使用以下方法：

- (NSString *) encodeWithHmacsha1:(NSString *)k0:(NSString*)m0 
{ 
    const char *cKey = [k0 cStringUsingEncoding:NSASCIIStringEncoding]; 
    const char *cData = [m0 cStringUsingEncoding:NSASCIIStringEncoding]; 

    unsigned char cHMAC[CC_SHA1_DIGEST_LENGTH]; 

    CCHmac(kCCHmacAlgSHA1, cKey, strlen(cKey), cData, strlen(cData), cHMAC); 

    NSString *s = [NSString stringWithFormat: 
        @"%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X%02X", 
        cHMAC[0], cHMAC[1], cHMAC[2], cHMAC[3], cHMAC[4], 
        cHMAC[5], cHMAC[6], cHMAC[7], 
        cHMAC[8], cHMAC[9], cHMAC[10], cHMAC[11], cHMAC[12], 
        cHMAC[13], cHMAC[14], cHMAC[15], 
        cHMAC[16], cHMAC[17], cHMAC[18], cHMAC[19] 
        ]; 

    NSLog(@"HMAC in hex %@",s);  
    return s; 
} 

但我的实际问题是，有没有什么办法可以在本地，而不是向上抵挡得住的Web服务测试这些方法 - 这样我就可以排除来自wbservice的错误。

问候

解决： 测试我实现我用下面的方法 - 希望这可以帮助别人，有一天。

-(void)testEncryptions 
{ 
    NSString *key = @"Jefe"; 
    NSString *data = @"what do ya want for nothing?"; 

    NSString *digestAnswerHMAC =@"effcdf6ae5eb2fa2d27416d5f184df9c259a7c79"; 
    NSString *digestAnswerSHA1HEX =@"cb5551f403fac5fd3d6d1b6329993c3848c468ce"; 

    NSString *disgest64base=@"SmVmZQ=="; 
    NSData *stringBytes = [key dataUsingEncoding: NSUTF8StringEncoding]; 
    NSString *hash = [Base64 encode:stringBytes]; 
    ////// 
    NSLog(@"testing encryptions"); 
    NSLog(@"testing HMAC encryptions is :%@ should be :%@",[self encodeWithHmacsha1:key :data],digestAnswerHMAC); 
    NSLog(@"testing SHA1 in HEX encryption is :%@ should be :%@",[self sha1:key],digestAnswerSHA1HEX); 
    NSLog(@"testing base64 is :%@ should be :%@",hash,disgest64base); 
    NSLog(@"testing sha1 in 64 1234 is %@ and should be cRDtpNCeBiql5KOQsKVyrA0sAiA=",[self sha1ith64Base:@"1234"]); 
} 

Answer 1

为了测试您的密钥哈希方法，您需要建立一组已知的测试数据。这样你就知道预期的输出将基于一些匹配的输入。您可以从RFC2202

得到许多不同的标准测试数据。因此，测试您的实现将很容易通过几个单元测试来处理，这些测试比较了这些众所周知的数据集。

如果您想测试您是否实际将查询编码为web服务并正确处理响应，您可以查看某种存根或模拟测试。同样，您需要建立一套已知的输入数据和预期输出。

一旦你有了这个引用测试集，你可以实现一个自定义NSURLProtocol，它将作为真正的web服务，而是为你提供“引用”响应。我在我的博客这个话题的详细描述：

• UsingNSURLProtocol for Injecting Test Data