base64_encode(hash_hmac('sha1',$message, $accessKey, true))

最新推荐文章于 2024-06-14 15:29:37 发布

大春儿的试验田

最新推荐文章于 2024-06-14 15:29:37 发布

阅读量2.7k

点赞数 4

CC 4.0 BY-SA版权

分类专栏： php 文章标签：什么鬼

本文链接：https://blog.youkuaiyun.com/weixin_37301300/article/details/85267015

php 专栏收录该内容

6 篇文章

订阅专栏

本文探讨了在API安全认证中，由于PHP与JAVA在处理accessKey中的空格问题，导致hmac_sha1签名不一致的现象。揭示了数据库中额外空格对签名算法的影响。

一个空格引发的血案

服务端是由PHP实现的,客户端是由JAVA实现的;
API安全认证协议中要求使用hmac_sha1方法对信息进行编码
但是两边生成的签名一直不一致

php

base64_encode(hash_hmac('sha1',$message, $accessKey, true))

java

Mac mac = Mac.getInstance("HmacSHA1");
SecretKeySpec keySpec = new SecretKeySpec(secret.getBytes('utf8'), 'UTF-8');
mac.init(keySpec);
 return mac.doFinal(baseString.getBytes('utf8'));

废话
两边生成的签名最初是一样的,后来不知道啥时候开始就一直不一致,最初一直在找是不是编码的问题,传的数据是不是一样,打印日志看看数据没有问题啊?最后发现是空格的问题,accessKey值是从数据库查出来的,数据库中数据有个空格!!!这个空格还是自己修改数据弄进去的,就是PHP代码中accessKey是