Блог

Мне нужно создать хэш-подпись на c #.

Пример псевдокода, который мне нужно реализовать в моем коде на c #:

 Signatur(Request) = new String(encodeBase64URLCompatible(HMAC-SHA-256(getBytes(Z, "UTF-8"), decodeBase64URLCompatible(getBytes(S, "UTF-8")))), "UTF-8")
  

Z: apiSecret
S: stringToSign

Кодирование для expectedSignatur и apiSecret Base64 URL Encoding [RFC 4648 Section 5]

Моя проблема в том, что я всегда получаю неправильный результат.

 public static string Base64Decode(string base64EncodedData)
{
    var base64EncodedBytes = Convert.FromBase64String(base64EncodedData);
    return Encoding.UTF8.GetString(base64EncodedBytes);
}

public static string Base64Encode(string plainText)
{
    var plainTextBytes = Encoding.UTF8.GetBytes(plainText);
    return Convert.ToBase64String(plainTextBytes);
}

private static byte[] HmacSha256(string data, string key)
{
     using (var hmac = new HMACSHA256(Encoding.UTF8.GetBytes(key)))
     {
       return hmac.ComputeHash(Encoding.UTF8.GetBytes(data));
     }
}

static void Main(string[] args)
{
     var apiSecret = "JrXRHCnUegQJAYSJ5J6OvEuOUOpy2q2-MHPoH_IECRY=";
     var stringToSign = "f3fea5f3-60af-496f-ac3e-dbb10924e87a:20160201094942:e81d298b-60dd-4f46-9ec9-1dbc72f5b5df:Qg5f0Q3ly1Cwh5M9zcw57jwHI_HPoKbjdHLurXGpPg0yazdC6OWPpwnYi22bnB6S";
     var expectedSignatur = "ps9MooGiTeTXIkPkUWbHG4rlF3wuTJuZ9qcMe-Y41xE=";

     apiSecret = apiSecret.Replace('-', ' ').Replace('_', '/').PadRight(apiSecret.Length   (4 - apiSecret.Length % 4) % 4, '=');

     var secretBase64Decoded = Base64Decode(apiSecret);

     var hmac = Convert.ToBase64String(HmacSha256(secretBase64Decoded, stringToSign));

     var signatur = hmac.Replace(' ', '-').Replace('/', '_');


     Console.WriteLine($"signatur: {signatur}");
     Console.WriteLine($"expected: {expectedSignatur}");

     Console.WriteLine(signatur.Equals(expectedSignatur));
     Console.ReadLine();
 }
  

Вы предполагаете, что ваш ключ изначально был текстом, закодированным с помощью UTF-8, но, похоже, это не так. Вы должны хранить логически двоичные данные как двоичные данные — вам вообще не нужны ваши Base64Encode Base64Decode методы and . Вместо этого ваш HmacSha256 метод должен принимать a byte[] в качестве ключа, и вы можете просто использовать Convert.FromBase64String для получения этих байтов из секретного кода, закодированного в base64:

 using System;
using System.Text;
using System.Security.Cryptography;

class Test
{    
    private static byte[] HmacSha256(byte[] key, string data)
    {
        using (var hmac = new HMACSHA256(key))
        {
            return hmac.ComputeHash(Encoding.UTF8.GetBytes(data));
        }
    }

    static void Main(string[] args)
    {
        var apiSecret = "JrXRHCnUegQJAYSJ5J6OvEuOUOpy2q2-MHPoH_IECRY=";
        var stringToSign = "f3fea5f3-60af-496f-ac3e-dbb10924e87a:20160201094942:e81d298b-60dd-4f46-9ec9-1dbc72f5b5df:Qg5f0Q3ly1Cwh5M9zcw57jwHI_HPoKbjdHLurXGpPg0yazdC6OWPpwnYi22bnB6S";
        var expectedSignatur = "ps9MooGiTeTXIkPkUWbHG4rlF3wuTJuZ9qcMe-Y41xE=";

        apiSecret = apiSecret.Replace('-', ' ').Replace('_', '/').PadRight(apiSecret.Length   (4 - apiSecret.Length % 4) % 4, '=');

        var secretBase64Decoded = Convert.FromBase64String(apiSecret);

        var hmac = Convert.ToBase64String(HmacSha256(secretBase64Decoded, stringToSign));

        var signatur = hmac.Replace(' ', '-').Replace('/', '_');
        Console.WriteLine($"signatur: {signatur}");
        Console.WriteLine($"expected: {expectedSignatur}");            
        Console.WriteLine(signatur.Equals(expectedSignatur));
    }
}
  

Лично я бы изменил ваш HmacSha256 метод на:

 private static byte[] ComputeHmacSha256Hash(byte[] key, byte[] data)
{
    using (var hmac = new HMACSHA256(key))
    {
        return hmac.ComputeHash(data);
    }
}
  

чтобы это было более общим назначением, возможно, для удобства добавить другой метод для вычисления хэша после кодирования как UTF-8. Таким образом, вы можете подписывать любые данные, а не только строки.