在Elixir和PHP中使用hmac生成签名 - Generate signature in Elixir and PHP using hmac

Generate signature in Elixir and PHP using hmac

本文关键字：hmac Elixir PHP | 更新日期: 2023-09-27

我尝试使用Elixir生成签名，它具有与PHP相同的值。

例如PHP中的代码是

$signature = base64_encode(hash_hmac("sha256", "abc", "def"));

，输出将是

Mzk3ZjQ2NzM0MWU0ZDc4YzQ3NDg2N2VmMzI2MWNkYjQ2YzBlMTAzNTFlOWE5ODk5NjNlNmNiMmRjZTQwZWU1ZA==

我该如何在Elixir中生成具有相同值的签名?我尝试了下面的内容

iex(9)> :crypto.hmac(:sha256, "abc", "def") |> Base.encode64                          │
"IOvA8JNERwE081BA9j6pix2OQUISlJ7lxQBCnRXqsIE="
iex(10)> :crypto.hash(:sha256, :crypto.hmac(:sha256, "abc", "def")) |> Base.encode64  │
"dxGiPN6KqBJrtS2wlC4tnJXwUsWf4u1LPDtDFK+VT5A="

或者我切换abc和def的位置

iex(11)> :crypto.hash(:sha256, :crypto.hmac(:sha256, "def", "abc")) |> Base.encode64  │
"b+3P5oHu8e6HIlJe2MzcGhKm7tCcF/NE5wPIbEhrFGU="
iex(12)> :crypto.hmac(:sha256, "def", "abc") |> Base.encode64                         │
"OX9Gc0Hk14xHSGfvMmHNtGwOEDUempiZY+bLLc5A7l0="

但是它们都没有相同的值。有人能告诉我怎么做才对吗?

主要问题是hash_hmac返回十六进制字符串，而:crypto.hmac返回二进制。

Elixir中的等效代码是:

iex(1)> :crypto.hmac(:sha256, "def", "abc") |> Base.encode16 |> String.downcase |> Base.encode64
"Mzk3ZjQ2NzM0MWU0ZDc4YzQ3NDg2N2VmMzI2MWNkYjQ2YzBlMTAzNTFlOWE5ODk5NjNlNmNiMmRjZTQwZWU1ZA=="

我们需要使用String.downcase，因为Base.encode16返回大写A-F的十六进制字符串，而PHP的hash_hmac返回小写a-f。