iPhone 和 HMAC-SHA-1 编码

Question

我试图打电话给亚马逊网络服务，但我一直在获取签名，看了这个，但我仍然有一个问题。

使用这个例子是什么

NSData *keyData;
NSData *clearTextData

？ 我需要为这两个值传递什么？

/*
  inputs:
  NSData *keyData;
  NSData *clearTextData
*/

uint8_t digest[CC_SHA1_DIGEST_LENGTH] = {0};

CCHmacContext hmacContext;
CCHmacInit(&hmacContext, kCCHmacAlgSHA1, keyData.bytes, keyData.length);
CCHmacUpdate(&hmacContext, clearTextData.bytes, clearTextData.length);
CCHmacFinal(&hmacContext, digest);

NSData *out = [NSData dataWithBytes:digest length:CC_SHA1_DIGEST_LENGTH]

Answer 1

我花了大约 4 个小时谷歌搜索并寻找在 iPhone 上计算未加密的 SHA1 的方法，该方法将与 php 中 sha1() 函数的结果相匹配。 结果如下：

    #import <CommonCrypto/CommonDigest.h>

    NSString *hashkey = <your data here>;
// PHP uses ASCII encoding, not UTF
const char *s = [hashkey cStringUsingEncoding:NSASCIIStringEncoding];
NSData *keyData = [NSData dataWithBytes:s length:strlen(s)];

// This is the destination
uint8_t digest[CC_SHA1_DIGEST_LENGTH] = {0};
// This one function does an unkeyed SHA1 hash of your hash data
CC_SHA1(keyData.bytes, keyData.length, digest);

// Now convert to NSData structure to make it usable again
NSData *out = [NSData dataWithBytes:digest length:CC_SHA1_DIGEST_LENGTH];
// description converts to hex but puts <> around it and spaces every 4 bytes
NSString *hash = [out description];
hash = [hash stringByReplacingOccurrencesOfString:@" " withString:@""];
hash = [hash stringByReplacingOccurrencesOfString:@"<" withString:@""];
hash = [hash stringByReplacingOccurrencesOfString:@">" withString:@""];
// hash is now a string with just the 40char hash value in it

希望这能帮助其他在 iPhone 上遇到 SHA1 问题的人

Answer 2

如果您也调用亚马逊网络服务来查找价格或产品详细信息，您的亚马逊网络服务密钥将被禁用，您的应用程序将停止工作。

查看亚马逊网络服务的服务条款，严格禁止移动客户端使用：

https://affiliate-program.amazon.com/gp/advertising/api/detail/agreement.html

当我自己的应用程序在某个应用程序中禁用了我的 AWS 密钥时，我很难发现这一点生产应用程序。 我已经阅读了 TOS，但它实际上并不存在，正如您可以通过上面的链接看到的其他一些模糊的使用细节。 您不会认为联盟计划与 API 有任何关系，但事实确实如此。

您可以在这篇 TechCrunch 文章中找到被阻止的其他应用程序的详细信息：

http://www.techcrunch.com/2009/07/07/amazon-killing-mobile-apps-that-use-its-data/

只是给您一个提示，希望能为您节省大量工作。

Answer 3

// This is my code used in my Twitter connection, and working well for me.
// KeithF's code was a big help!
//
// This is a category added to NSData.

@implementation NSData (EOUtil)
- (NSData*)dataByHmacSHA1EncryptingWithKey:(NSData*)key
{   
    void* buffer = malloc(CC_SHA1_DIGEST_LENGTH);
    CCHmac(kCCHmacAlgSHA1, [key bytes], [key length], [self bytes], [self length], buffer);
    return [NSData dataWithBytesNoCopy:buffer length:CC_SHA1_DIGEST_LENGTH freeWhenDone:YES];
}
@end

Answer 4

查看 CocoaCryptoHashing 了解 SHA1 编码

Answer 5

我在这里发布了一个解决方案，该解决方案返回 Base64 编码数据AWS 要求的。

Answer 6

Apple 的 iOS 开发者库提供了一个名为 CryptoExercise 的优秀示例，其中包含一个简单的函数：

- (NSData *)getHashBytes:(NSData *)plainText" to get a SHA-1 hash.

Answer 7

您可以查看此
也许它对你有帮助。