我花了过去 6 个小时来实现消息签名算法。它根本不起作用：
这是生成摘要的 PHP 代码：
$payload = "thisisanapple";
$signature = hash_hmac("sha1", $payload, "thisisarandomkey");
$data = base64_encode($signature);
// YzExZWRmZDliMjQzNTZjNzhlNmE3ZTdmMDE3ODJjNmMxMmM4ZTllMQ==
这是在 Node.js 服务器上运行的 JS 做同样的事情：
var hmac = crypto.createHmac('sha1', "thisisarandomkey");
hmac.update("thisisanapple");
var signature = hmac.digest('base64');
// wR7f2bJDVseOan5/AXgsbBLI6eE=
我不知道这里出了什么问题..我尝试过 SHA256，但它们仍然不同。我还使用了 OpenSSL 生成的私钥，无论是纯文本形式还是 base64 形式，结果仍然相同（不同的密钥）。
hash_hmac有四个参数，最后一个指定输出，默认情况下hash_hmac返回十六进制字符串，而不是原始数据。所以base64_encode对 PHP 代码片段中的十六进制字符串进行编码。
这个效果很好：
$payload = "thisisanapple";
$signature = hash_hmac("sha1", $payload, "thisisarandomkey", true);
$data = base64_encode($signature);
// wR7f2bJDVseOan5/AXgsbBLI6eE=
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
