如何驗證HMAC的Java

Question

我有下面的代碼來計算Hmacs用密碼：

public static void main(String[] args) throws NoSuchAlgorithmException, InvalidKeyException 
{ 
    String password = "password123"; 
    SecretKeySpec keySpec = new SecretKeySpec(password.getBytes(), "HmacSHA1"); 

    Mac mac = Mac.getInstance("HmacSHA1"); 
    mac.init(keySpec); 

    byte[] result = mac.doFinal("This is a test string".getBytes()); 

    System.out.println(new Base64().encodeAsString(result)); 
} 

但我無法弄清楚如何使用密碼來驗證它，我讀了Java文檔here但我似乎無法找到一個驗證功能或任何東西，關於HMAC的部分非常短。

我如何使用密碼驗證HMAC？

Answer 1

只需添加此爲「Markus W Mahlberg」提到的答案以獲得更好的觀看目的。 你只需再次做散列並檢查結果是否匹配。如果其中任何一個字符串有絲毫差異，則散列不匹配。如果它們匹配，你知道，無論輸入字符串和兩個密碼相匹配，因爲散列匹配

https://en.wikipedia.org/wiki/Message_authentication_code https://upload.wikimedia.org/wikipedia/commons/thumb/0/08/MAC.svg/661px-MAC.svg.png