签名步骤：byte2HexStr (HMAC_SHA256(post-content +RequestURI, key)， RequestURI 以”/” 开头，不包括域名；post-content ...

最新推荐文章于 2023-06-06 09:17:44 发布

原创最新推荐文章于 2023-06-06 09:17:44 发布 · 149 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java #json #http #macos #nio

文章展示了在PHP7.4中使用Sodium扩展进行密码处理的方法，包括生成和验证哈希（crypto_pwhash_str）以及实现HMACSHA256。还提供了将字节转换为十六进制字符串的辅助函数。

以下是PHP 7.4版本的实现，使用了相同的依赖库apache/commons-codec来进行十六进制编码。

<?php

use function Sodium\crypto_generichash;
use function Sodium\crypto_pwhash_str;
use function Sodium\crypto_pwhash_str_verify;

require_once __DIR__ . '/vendor/autoload.php';

function hmacsha256($plainStr, $key)
{
    $secretKey = new \SecretKeySpec(
        utf8_encode($key),
        'HmacSHA256'
    );

    $mac = hash_init('sha256', HASH_HMAC, $secretKey);
    hash_update($mac, utf8_encode($plainStr));
    $digest = hash_final($mac, true);

    return byte2HexStr($digest);
}

function byte2HexStr($array)
{
    return $array !== null ? \strval(Hex::encode($array)) : null;
}

function generate_password($password, $salt)
{
    return crypto_pwhash_str($password, \SODIUM_CRYPTO_PWHASH_OPSLIMIT_INTERACTIVE, \SODIUM_CRYPTO_PWHASH_MEMLIMIT_INTERACTIVE);
}

function verify_password($hash, $password)
{
    return crypto_pwhash_str_verify($hash, $password);
}