php hash_hmac sha1加密sign签名的python对照实现

最新推荐文章于 2024-12-26 07:00:00 发布

wangyueshu

最新推荐文章于 2024-12-26 07:00:00 发布

阅读量1.4k

点赞数

CC 4.0 BY-SA版权

分类专栏：难点解决文章标签： Tauth2 hash_hmac python

本文链接：https://blog.youkuaiyun.com/wangyueshu/article/details/86628077

难点解决专栏收录该内容

3 篇文章

订阅专栏

本文解决PHP与Python在TAuth2签名认证中不一致的问题，详细对比了两种语言中签名生成的差异，尤其强调了hex2bin与binascii.a2b_hex的作用。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

php开发的API，采用TAuth2的sign签名认证，签名语句为：

urlencode(base64_encode(hex2bin(hash_hmac('sha1', $param, $tauth_token_secret))));

接口自动化框架是python的，因此需要在python中生成同样的签名以通过鉴权调用接口。

在网上查的下面的方法，怎么都不对，一层层的函数值对比跟踪，原来是php中多了一层hex2bin，所以需要增加对应的python方法binascii.a2b_hex()。

错误示范：
urllib2.quote(
    base64.b64encode(
        hmac.new(self.tauth_token_secret,self.param,digestmod=hashlib.sha1).hexdigest())))
正确示范：
urllib2.quote(
    base64.b64encode(
        binascii.a2b_hex(
            hmac.new(self.tauth_token_secret,self.param,digestmod=hashlib.sha1).hexdigest())))

下面列一下php和python的函数对照关系：