online golang decrypt create c# java php ruby hmac

golang - Cómo generar HMAC-SHA1 en C#?



hmac sha256 kotlin (3)

Estoy tratando de hacer uso de una API REST usando C #. El creador de API ha proporcionado bibliotecas de muestra en PHP, Ruby y Java. Me estoy colgando de una parte donde necesito generar un HMAC .

Así es como se hace en las bibliotecas de muestra que han proporcionado.

PHP

hash_hmac(''sha1'', $signatureString, $secretKey, false);

Rubí

digest = OpenSSL::Digest::Digest.new(''sha1'') return OpenSSL::HMAC.hexdigest(digest, secretKey, signatureString)

Java

SecretKeySpec signingKey = new SecretKeySpec(secretKey.getBytes(), HMAC_SHA1_ALGORITHM); Mac mac = null; mac = Mac.getInstance(HMAC_SHA1_ALGORITHM); mac.init(signingKey); byte[] bytes = mac.doFinal(signatureString.getBytes()); String form = ""; for (int i = 0; i < bytes.length; i++) { String str = Integer.toHexString(((int)bytes[i]) & 0xff); if (str.length() == 1) { str = "0" + str; } form = form + str; } return form;

Aquí está mi intento en C #. No está trabajando. ACTUALIZACIÓN: El siguiente ejemplo de C # funciona bien. Descubrí que el verdadero problema se debía a algunas diferencias entre plataformas en los caracteres de nueva línea en mi signatureString .

var enc = Encoding.ASCII; HMACSHA1 hmac = new HMACSHA1(enc.GetBytes(secretKey)); hmac.Initialize(); byte[] buffer = enc.GetBytes(signatureString); return BitConverter.ToString(hmac.ComputeHash(buffer)).Replace("-", "").ToLower();


Este sitio tiene algunos ejemplos bastante buenos en todos los idiomas: http://jokecamp.wordpress.com/2012/10/21/examples-of-creating-base64-hashes-using-hmac-sha256-in-different-languages/

La implementación de c # en el momento de la escritura es:

private string CreateToken(string message, string secret) { secret = secret ?? ""; var encoding = new System.Text.ASCIIEncoding(); byte[] keyByte = encoding.GetBytes(secret); byte[] messageBytes = encoding.GetBytes(message); using (var hmacsha256 = new HMACSHA256(keyByte)) { byte[] hashmessage = hmacsha256.ComputeHash(messageBytes); return Convert.ToBase64String(hashmessage); } }



una extensión de la respuesta de Vimvq1987 :

return hashValue.ToString(); no produce la salida que desea / necesita. hashValue convertir los bytes en la matriz hashValue en su representación de cadena hexadecimal.
Puede ser tan simple como return BitConverter.toString(hashValue); (imprime letras mayúsculas AF) o si te gusta un poco más complejo:

using System; using System.Collections.Generic; using System.Linq; using System.Text; using System.Security.Cryptography; using System.IO; namespace ConsoleApplication1 { class Program { public static string Encode(string input, byte[] key) { HMACSHA1 myhmacsha1 = new HMACSHA1(key); byte[] byteArray = Encoding.ASCII.GetBytes(input); MemoryStream stream = new MemoryStream(byteArray); return myhmacsha1.ComputeHash(stream).Aggregate("", (s, e) => s + String.Format("{0:x2}",e), s => s ); } static void Main(string[] args) { byte[] key = Encoding.ASCII.GetBytes("abcdefghijklmnopqrstuvwxyz"); string input = ""; foreach (string s in new string[] { "Marry", " had", " a", " little", " lamb" }) { input += s; System.Console.WriteLine( Encode(input, key) ); } return; } } }

que imprime

3545e064fb59bc4bfc02b6e1c3d4925c898aa504 3249f4c8468d4d67f465937da05b809eaff22fdb 87baaadf5d096677f944015e53d283834eb1e943 6325376820c29a09e3ab30db000033aa71d6927d 54579b0146e2476595381d837ee38863be358213

y obtengo exactamente el mismo resultado para

<?php $secretKey = ''abcdefghijklmnopqrstuvwxyz''; $signatureString = ''''; foreach( array(''Marry'','' had'','' a'','' little'','' lamb'') as $s ) { $signatureString .= $s; echo hash_hmac(''sha1'', $signatureString, $secretKey, false), "/n"; }

editar: Dmitriy Nemykin sugirió la siguiente edición

public static string Encode(string input, byte[] key) { byte[] byteArray = Encoding.ASCII.GetBytes(input); using(var myhmacsha1 = new HMACSHA1(key)) { var hashArray = myhmacsha1.ComputeHash(byteArray); return hashArray.Aggregate("", (s, e) => s + String.Format("{0:x2}",e), s => s ); } }

que fue rechazado Pero como James ya señaló en un comentario a esta respuesta, al menos la declaración de uso es un buen punto.