C# HMACSHA1 与 PHP hash_hmac

Question

我正在尝试连接到 API 以使用 PHP 获取访问令牌，并且唯一的散列示例代码是用 C# 编写的。这是 C# 版本：private static string GetHMACSignature(string privatekey, string message)        {            System.Text.ASCIIEncoding encoding = new System.Text.ASCIIEncoding();            byte[] keyByte = encoding.GetBytes(privatekey);            Console.WriteLine("Key: "+ToReadableByteArray(keyByte));            System.Security.Cryptography.HMACSHA1 hmacsha1 = new System.Security.Cryptography.HMACSHA1(keyByte);            byte[] messageBytes = encoding.GetBytes(message);            Console.WriteLine("Message: "+ToReadableByteArray(messageBytes));            byte[] hashmessage = hmacsha1.ComputeHash(messageBytes);            Console.WriteLine("Hash: "+ToReadableByteArray(hashmessage));            return Convert.ToBase64String(hashmessage);        }使用“a1”的私钥和“b1”的消息，您将获得以下内容：Key: 97, 49Message: 98, 49Hash: 219, 205, 149, 90, 235, 40, 133, 252, 91, 27, 240, 61, 201, 173, 220, 76, 73, 248, 92, 212282VWusohfxbG/A9ya3cTEn4XNQ=当我尝试在 PHP 中运行等效项时，我得到相同的字节，但哈希不同：$key = 'a1';$message = 'b1';$hmac = hash_hmac('sha1', $key, $message, true);$hmac_base64 = base64_encode($hmac);echo 'KEY BYTES: '.implode(',',$this->getByteArray($key)).'<br>';echo 'MESSAGE BYTES: '.implode(',',$this->getByteArray($message)).'<br>';echo 'HMAC BYTES: '.implode(',',$this->getByteArray($hmac)).'<br>';echo 'HMAC: '.$hmac_base64;function getByteArray($text) {     $secretBytes = array();        for($i = 0; $i < strlen($text); $i++)         {           $secretBytes[] = ord($text[$i]);         }     return $secretBytes;}结果：KEY BYTES: 97,49MESSAGE BYTES: 98,49HMAC BYTES: 3,162,147,8,198,26,126,189,195,122,228,215,10,18,187,216,22,151,202,237HMAC: A6KTCMYafr3DeuTXChK72BaXyu0=我究竟做错了什么？我在这里发现的很多问题都说要在 PHP 中将 hash_hmac 的二进制输出设置为 true，我已经做到了。最初我的消息中有返回 (\r) 和换行符 (\n)，所以我认为这可能是 ASCII 转换问题，但是以 a1 和 b1 作为键和消息运行它仍然不会导致匹配的哈希值，即使字节数组匹配。感谢您的帮助，在此先感谢您！

Answer 1

我不太了解PHP，但根据它的文档，hash_hmac您似乎可能将$key和$data参数颠倒了。

从文档中：

hash_hmac（字符串$algo，字符串$data，字符串$key [，bool $raw_output = FALSE]）：字符串

因此，看起来您将$message作为键和$key消息传递。

Answer 2

就是这样，我把密钥和消息颠倒了。谢谢你！