java 中的 Hmac 使用方法

HMAC（哈希消息认证码）是一种使用密钥和哈希函数对数据进行签名的算法。它可以在不安全的环境中提供可靠的数据完整性检查，因为即使数据被篡改，签名也会失效。 在Java中，HMAC可以通过java.security.Signature类实现。以下是一个简单的示例：

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.nio.charset.StandardCharsets;
import java.util.Base64;

public class HmacExample {
    public static void main(String[] args) throws Exception {
        String message = "Hello, World!";
        String key = "secretkey";

        Mac sha256Hmac = Mac.getInstance("HmacSHA256");
        SecretKeySpec secretKey = new SecretKeySpec(key.getBytes(StandardCharsets.UTF_8), "HmacSHA256");
        sha256Hmac.init(secretKey);

        byte[] hash = sha256Hmac.doFinal(message.getBytes(StandardCharsets.UTF_8));
        String signature = Base64.getEncoder().encodeToString(hash);
        System.out.println(signature);
    }
}

这段代码首先创建一个HMAC实例，并使用指定的密钥初始化它。然后，它将要签名的消息转换为字节，并使用HMAC计算其签名。最后，它将签名编码为Base64格式并打印出来。
请注意，密钥必须保密，否则任何人都可以伪造签名。此外，生成的签名也必须保密，以防止中间人攻击。