c# sha1签名 微信_一个Java Hmacsha1 签名的C#实现

这篇博客记录了如何将Java的HMACSHA1签名算法转换为C#代码,涉及参数排序、加密过程和Base64解码,最终通过示例展示了C#版本签名与Java版本一致。
摘要由CSDN通过智能技术生成

前段时间做一个项目,涉及到与一个第三方平台对接。对方平台是java开发的,没有提供C#的sdk,由于涉及到签名问题,所有不得不翻看他们的java sdk,并按照他们的算法翻译成C#。有些问题百度半天也没找到答案,最后好不容易搞定了,特此记录下。

public static String makeSig(TreeMap param,String key){

try{

String str = OAuthUtil.sigParam(param);

String mac = new BigInteger(Coder.encryptHMAC((str).getBytes("utf-8"), key)).toString();

System.out.println("InterfaceService >> MAC :"+mac);

return mac;

}catch(Exception e){

e.printStackTrace();

return null;

}

}

private static String sigParam(TreeMap param){

String str = "";

//1 排序 2组串

Set set = param.keySet();

Iterator it = set.iterator();

while(it.hasNext()){

String key = (String)it.next();

str+=key+"="+param.get(key);

}

return str;

}

/**

* HMAC加密

*

* @param data

* @param key

* @return

* @throws Exception

*/

public static byte[] encryptHMAC(byte[] data, String key) throws Exception {

SecretKey secretKey = new SecretKeySpec(decryptBASE64(key), KEY_MAC);

Mac mac = Mac.getInstance(secretKey.getAlgorithm());

mac.init(secretKey);

return mac.doFinal(data);

}

/**

* BASE64解密

*

* @param key

* @return

* @throws Exception

*/

public static byte[] decryptBASE64(String key) throws Exception {

return (new BASE64Decoder()).decodeBuffer(key);

}

Java相关的代码基本就是这些了,然后用C#进行翻译。

public static string ComputeSign(SortedDictionaryparameters,string key)

{

if (parameters.Count == 0)

{

return string.Empty;

}

var list = parameters.Select(r => $"{r.Key}={r.Value}").ToList();

var toSignString = string.Join("", list.Select(r => r));

var keyBy = Convert.FromBase64String(key);

var hmac = new HMACSHA1(keyBy);

hmac.Initialize();

hmac.ComputeHash(Encoding.UTF8.GetBytes(toSignString));

var bigInteger = new BigInteger(hmac.Hash.Reverse().ToArray());

return bigInteger.ToString();

}

其中 C#中的 BigInteger 位于 System.Numerics 下,需要添加引用 

最后,进行测试

Java:

public static void main(String[] args) {

try {

TreeMapdic = new TreeMap();

dic.put("client_id", "826");

dic.put("grant_type", "authorization_code");

dic.put("code", "abcd123ef");

dic.put("state", "ktsvdafz");

String sig = makeSig(dic, "b6b3c0699dd0920f263eade3df2aad11");

System.out.println("Sig: " + sig);

} catch (Exception e) {

e.printStackTrace();

}

}

结果:Sig: -76040878703683626175778032011774713322908319476

C#:

var paras = new SortedDictionary{

{"client_id", "826"},

{"grant_type", "authorization_code"},

{"code", "abcd123ef"},

{"state", "ktsvdafz"}

};

var sig = OpenAuthBaseEx.ComputeSign(paras, "b6b3c0699dd0920f263eade3df2aad11");

Console.WriteLine(sig);

结果:Sig: -76040878703683626175778032011774713322908319476

结果也是惊人的一致,完美收官!

Java中,SHA-1是一种广泛使用的哈希算法,用于创建消息摘要。以下是一个简单的示例代码,展示了如何使用`java.security.MessageDigest`类来生成SHA-1签名: ```java import javax.crypto.Mac; import javax.crypto.spec.SecretKeySpec; import java.nio.charset.StandardCharsets; import java.security.InvalidKeyException; import java.security.NoSuchAlgorithmException; public class Sha1SignatureExample { private static final String SECRET_KEY = "your_secret_key"; // 替换为你要加密的密钥 public static void main(String[] args) { try { byte[] dataToSign = ("Hello, World!".getBytes(StandardCharsets.UTF_8)); SecretKeySpec secretKeySpec = new SecretKeySpec(SECRET_KEY.getBytes(), "HmacSHA1"); Mac mac = Mac.getInstance("HmacSHA1"); // 使用SHA-1的HMAC版本,因为原生SHA-1不安全 mac.init(secretKeySpec); byte[] signatureBytes = mac.doFinal(dataToSign); String signatureHex = bytesToHex(signatureBytes); System.out.println("SHA-1 Signature: " + signatureHex); } catch (NoSuchAlgorithmException | InvalidKeyException e) { e.printStackTrace(); } } private static String bytesToHex(byte[] bytes) { StringBuilder hexString = new StringBuilder(); for (byte b : bytes) { String hex = Integer.toHexString((int) b & 0xFF); if (hex.length() == 1) hexString.append('0'); hexString.append(hex); } return hexString.toString().toUpperCase(); } } ``` 在这个例子中,我们首先创建了一个`SecretKeySpec`,然后实例化了`Mac`对象并初始化它。接着计算数据的哈希值,并将其转换为十六进制字符串形式。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值