HMAC SHA256 не генерирует ожидаемый Hash Paw 2.2.2 при использовании символа обратной косой черты.

я тестирую приложение Paw, оно потрясающее. Разработчик проделал выдающуюся работу, кажется, он действительно любит свое приложение.

Я обнаружил, что функция HMAC Sha256 Crypto не возвращает ожидаемый хеш, когда ввод включает символ обратной косой черты или комбинации, в которых он используется «\n» (без кавычек).

Пример:

ввод: GET\n/test/api

ключ: BE8B3551-1892-4544-9FDC-EC0B2C8608F8

Результат: f9VF6Sy0oq645lKRcXF3N96aPZLy8qhwrbJconOJhEI=

Ожидается: VciY9BUCzL3KUUvFtmcRSuP2N5IkQ2gLvjjYgd3T9Uc=

Я генерирую правильный хэш для тестируемого API, используя следующий код javascript, основанный на скрипте CryptoJS:

<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/hmac-sha256.js"></script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/components/enc-base64-min.js"></script>

<script>
    var message = 'GET\n/test/api';
var key = 'BE8B3551-1892-4544-9FDC-EC0B2C8608F8';
  var hash = CryptoJS.HmacSHA256(message, key);
  var hashInBase64 = CryptoJS.enc.Base64.stringify(hash);
document.write(hashInBase64);
</script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/components/enc-base64-min.js"></script>
<script src="http://crypto-js.googlecode.com/svn/tags/3.0.2/build/rollups/hmac-sha256.js" ></script>


paw-app
person traktorkontrol    schedule 06.08.2015    source источник

Ответы (1)


arrow_upward
0
arrow_downward

Проблема здесь в том, что Paw интерпретирует вашу строку \n на самом деле как символ \, за которым следует символ n, а не символ новой строки.

Что вы можете сделать, так это вставить фактическую новую строку, нажав Option/Alt + Enter. (Поле будет иметь визуальный сбой, и вы сможете видеть только одну строку за раз, но результат будет правильным)

Подпись HMAC-256 с лапой

person Micha Mazaheri    schedule 07.08.2015
comment
Спасибо большое, Миша, теперь я понял. Тем временем я решил ситуацию, запустив функцию Javascript в качестве пользовательского расширения. Ваша программа потрясающая. Я отправил вам электронное письмо для покупки вашего приложения. - person traktorkontrol; 08.08.2015