我在
android上遇到了一些HMAC的问题.我正在使用SHA1算法,以下代码在搜索android hmac-sha1时显示在整个网络上.
String base_string = "This is a test string";
String key = "testKey";
try {
Mac mac = Mac.getInstance("HmacSHA1");
SecretKeySpec secret = new SecretKeySpec(key.getBytes("UTF-8"),mac.getAlgorithm());
mac.init(secret);
byte[] digest = mac.doFinal(base_string.getBytes());
String enc = new String(digest);
// Base 64 Encode the results
String retVal = Base64.encodeBase64String(enc.getBytes());
Log.v(TAG,"String: " + base_string);
Log.v(TAG,"key: " + key);
Log.v(TAG,"result: " + retVal);
} catch (Exception e) {
System.out.println(e.getMessage());
}
为了测试这段代码我用它创建了一个简单的标准Java程序(当然用System.out.println调用替换Log.v调用)所以我可以比较android版本.在这两个实例中,我对base_string和key使用相同的测试值.
此外,我已经使用一些PHP函数和验证服务器(使用一些OAuth令牌)验证了标准Java的编码结果.代码在标准Java程序中运行良好,但它在Android程序中不起作用.我做了很多搜索,无法弄清楚出了什么问题.有没有人经历过这个？
以下是标准java和android的结果……
> Java(和PHP)：fH / pz0J5XcPZH / d608zGSn7FKA =
> Android程序：fH /vv73vv709Ce / vXcPZH / vv73vv71PMxkp77 9FO / vQ ==
进一步研究一下,我确信它是hmac函数,而不是Base64编码,因为比较那些hmac值,Android版本有各种额外的空格和其他未知字符符号与Java程序相混淆.
任何帮助表示赞赏！
解决方法
我想这是一个字符串编码问题.
你在这里做什么？
String enc = new String(digest);
// Base 64 Encode the results
String retVal = Base64.encodeBase64String(enc.getBytes());
你转换字符串中的字节,然后再返回一个字节数组(然后你base-64编码).
相反,这样做：
String retVal = Base64.encodeBase64String(digest);
通常,如果您想要一个可移植的程序,永远不要使用String.getBytes()或new String(byte []).并且永远不要尝试将任意字节数组(之前不是字符串)转换为字符串(除了像Base64之类的东西).
