2017-06-12 199 views
1

我在堆棧溢出中看到了一些相同的問題,但沒有找到答案。Android Java和PHP HASH HMAC SHA256不同的結果

的Android的Java:

import android.support.v7.app.AppCompatActivity; 
import android.os.Bundle; 
import android.util.Base64; 
import android.util.Log; 
import javax.crypto.Mac; 
import javax.crypto.spec.SecretKeySpec; 

private String hash_hmac(String str, String secret) throws Exception{ 
    Mac sha256_HMAC = Mac.getInstance("HmacSHA256"); 
    byte[] string = str.getBytes(); 
    String stringInBase64 = Base64.encodeToString(string, Base64.DEFAULT); 
    SecretKeySpec secretKey = new SecretKeySpec(secret.getBytes(), "HmacSHA256"); 
    sha256_HMAC.init(secretKey); 
    String hash = Base64.encodeToString(sha256_HMAC.doFinal(stringInBase64.getBytes()), Base64.DEFAULT); 
    return hash; 
} 

    String str = "1234"; 
    String key = "1234"; 

    try { 

     Log.d("HMAC:", hash_hmac(str,key)); 

    } catch (Exception e) { 
     Log.d("HMAC:","stop"); 
     e.printStackTrace(); 
    } 

結果:

UHWlHiPrOxxncJTagnlvVcln3xKZ1PKaojFeTMDLXws= 

而且在PHP代碼

$str=base64_encode('1234'); 
$key='1234'; 
print(base64_encode(hash_hmac('sha256', $str, $key,true))); 

結果:

FBp7PnSG4MQNgcFWAjjlkxNdiqivrmNfnRZur1Dko2Q= 

正如你所看到的,我有不同的結果。我做錯了什麼?

PS。正如我們所說,我編輯代碼,但它並沒有幫助我。請解釋一下,爲什麼我有不同的結果?

+1

您在php中使用了2次base64_encode函數,而在Java中,您只使用了它一次。 – Edwin

+0

我修正了它,但是在php和Android Java中結果不一樣。 –

+0

你能告訴我們''hash_hmac('sha256',$ str,$ key,true)'在php中的價值嗎? – Edwin

回答

0

我解決了這個刪除base64!小的參數:Base64.NO_WRAP當我編碼base64字節到base64到hmac。 臨屋Android的Java代碼是:

private String hash_hmac_test(String base_string, String key) throws Exception { 

    try { 
     Mac mac = Mac.getInstance("HmacSHA256"); 
     SecretKeySpec secret = new SecretKeySpec(key.getBytes("UTF-8"), mac.getAlgorithm()); 
     mac.init(secret); 

     String base_string_base64 = Base64.encodeToString(base_string.getBytes(), Base64.NO_WRAP); 

     byte[] digest = mac.doFinal(base_string_base64.getBytes()); 
     //android.util.Base64.encodeT 
     String retVal = Base64.encodeToString(digest,Base64.DEFAULT); 

     Log.v(TAG, "String: " + base_string); 


     Log.v(TAG, "String in Base64: " + base_string_base64); 

     Log.v(TAG, "key: " + key); 
     Log.v(TAG, "result: " + retVal); 
    } catch (Exception e) { 
     System.out.println(e.getMessage()); 
    } 

    return "ok"; 
} 

而且在PHP代碼:

base64_encode(hash_hmac('sha256', base64_encode($str), $key,true)) 

結果都正常工作! 謝謝大家!

0

你有2種方法來解決這個問題:

  1. 在行中刪除base_encode 1

    $海峽= 'eyJoYXNoIjoic29tZVJlcUhhc2hTdHIiLCJhbnN3ZXIiOnRydWV9';

  2. 在打印刪除base_encode

    打印(hash_hmac( 'SHA256',$海峽,$關鍵,真正的));

+0

我嘗試,但它沒有幫助我。 –

0

的區別是在PHP$str初始化base64_encodeJAVA您在hash_mac

所有你需要用base64編碼的str沒有編碼 JAVA之前hash_mac

private String hash_hmac(String str, String secret) { 
     String ss = Base64.encodeToString(str.getBytes("UTF-8")); 
     Mac sha256_HMAC = Mac.getInstance("HmacSHA256"); 
     SecretKeySpec secretKey = new SecretKeySpec(secret.getBytes("UTF-8"), "HmacSHA256"); 
     sha256_HMAC.init(secretKey); 
     String hash1 = Base64.encodeToString(sha256_HMAC.doFinal(ss.getBytes("UTF-8"))); 
     return hash1; 
} 

或者只是在PHP代碼更改爲str初始化

$str='eyJoYXNoIjoic29tZVJlcUhhc2hTdHIiLCJhbnN3ZXIiOnRydWV9';

+0

即時通訊嘗試,但我有不同的結果在PHP中。 ((((((( –

+0

@YaroslavSnisar對不起,因爲我在PHP和JAVA方面測試過。 – Zico

+0

它在Java和PHP中工作正常,但是在Android JAVA !!不同的結果! –