Ruby 与 Go / sha256 hmac base64 编码字符串不匹配
来源:stackoverflow
时间:2024-04-13 08:27:32 293浏览 收藏
哈喽!大家好,很高兴又见面了,我是golang学习网的一名作者,今天由我给大家带来一篇《Ruby 与 Go / sha256 hmac base64 编码字符串不匹配》,本文主要会讲到等等知识点,希望大家一起学习进步,也欢迎大家关注、点赞、收藏、转发! 下面就一起来看看吧!
尝试一下想象,我正在尝试创建一个 ruby 客户端。
出于安全原因,我需要对网址进行签名
这是 go 提供的示例:
package main import ( "crypto/hmac" "crypto/sha256" "encoding/base64" "fmt" ) func main() { signkey := "ea79b7fd-287b-4ffe-b941-bf983181783f" urlpath := "/resize" url := "https%3a%2f%2fxyz" urlquery := "nocrop=true&type=jpeg&url=" + url + "&width=500" h := hmac.new(sha256.new, []byte(signkey)) h.write([]byte(urlpath)) h.write([]byte(urlquery)) buf := h.sum(nil) fmt.println(base64.rawurlencoding.encodetostring(buf) }
转换为红宝石,这给我们:
require 'openssl' require 'base64' signKey = "ea79b7fd-287b-4ffe-b941-bf983181783f" urlPath = "/resize" url = "https%3A%2F%2Fxyz" urlQuery = "nocrop=true&type=jpeg&url=" + url + "&width=500" digest = OpenSSL::Digest.new('sha256') hmac = OpenSSL::HMAC.digest(digest, signKey, "#{urlPath}#{urlQuery}") pp Base64.strict_encode64(hmac)
我们已经快到了,但是有一个小问题,不知道是由于 openssl 还是 base64 造成的,但是例如当我用 go 得到这个问题时:
wclkwcuvi9ils7noar_htnkprceewbxe1ne2c99saco
我在 ruby 版本中得到以下信息:
wclkwcuvi9ils7noar/htnkprceewbxe1ne2c99saco=
对于 ruby,无论做什么,最终都会得到 =
虽然 go 使用下划线,但 ruby 使用反斜杠(最后一个语句可能是纯粹不了解特定 ruby 部分的结果,但让我们详细说明问题)
应该怎样做才能在两个版本中获得相同的输出?为什么我们在这些语言之间得到接近但不准确的结果?
非常感谢您的回复
解决方案
go 代码使用 base64 编码的 url 安全变体,而 ruby 代码使用普通版本。 url安全版本使用-
和_
而不是+
和/
,因此在url中使用是安全的。 ruby 版本还包括填充(末尾的 =
)。
可以使用URL safe version in Ruby,也可以不指定padding来得到与go相同的结果:
Base64.urlsafe_encode64(hmac, false)
文中关于的知识介绍,希望对你的学习有所帮助!若是受益匪浅,那就动动鼠标收藏这篇《Ruby 与 Go / sha256 hmac base64 编码字符串不匹配》文章吧,也可关注golang学习网公众号了解相关技术文章。
-
502 收藏
-
502 收藏
-
501 收藏
-
501 收藏
-
501 收藏
-
139 收藏
-
204 收藏
-
325 收藏
-
477 收藏
-
486 收藏
-
439 收藏
-
357 收藏
-
352 收藏
-
101 收藏
-
440 收藏
-
212 收藏
-
143 收藏
-
- 前端进阶之JavaScript设计模式
- 设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
- 立即学习 542次学习
-
- GO语言核心编程课程
- 本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
- 立即学习 508次学习
-
- 简单聊聊mysql8与网络通信
- 如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
- 立即学习 497次学习
-
- JavaScript正则表达式基础与实战
- 在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
- 立即学习 487次学习
-
- 从零制作响应式网站—Grid布局
- 本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
- 立即学习 484次学习