Coldfusion 和 java 加密函数

Question

在尝试将用户语音的令牌生成器从java转换为coldfusion时，我注意到java中的哈希函数执行coldfusion中的哈希函数：

String salted = "63bfb29835aedc55aae944e7cc9a202dmbdevsite";
byte[] hash = DigestUtils.sha(salted);

给出= [-19, -18, 7, 92, -121, 13, 88, 68, - 84, 61, -77, -20, -85, -102, -102, -62, -70, 45, -16, 18]

<cfset Salted="63bfb29835aedc55aae944e7cc9a202dmbdevsite" />
<cfset hash=Hash(Salted,"SHA") />
<cfset arrBytes = hash.GetBytes() />

给出= 69686969485553675655486853565252656751686651696765665765576567506665506870484950

谁能解释一下？

谢谢

Answer 1

您实际上得到了相同的结果，但是输出的编码不同。对于 Java，它是一个字节数组，需要注意的是 byte 是有符号的。对于 ColdFusion，您将获得十六进制，由于某种原因，每个十六进制字符以十进制格式输出。如果您查看 http://asciitable.com/ 并将十进制数字映射到其字符（例如 69 到 E， 68 到 D，48 到 0），您会得到：

EDEE075C870D5844AC3DB3ECAB9A9AC2BA2DF012

哈希结果通常存储为十六进制。如果将 Java 版本编码为十六进制，您将得到相同的结果：

byte[] bytes = { -19, -18, 7, 92, -121, 13, 88, 68, -84, 61, -77, -20,
        -85, -102, -102, -62, -70, 45, -16, 18 };

StringBuilder sb = new StringBuilder(2 * hash.length);
for (byte b : hash) {
    sb.append("0123456789ABCDEF".charAt((b & 0xF0) >> 4));
    sb.append("0123456789ABCDEF".charAt((b & 0x0F)));
}
String hex = sb.toString();
System.out.println(hex);

Answer 2

您可以使用 BinaryDecode 来获取与 Java Hash 相同的字节数组。

<cfset Salted="63bfb29835aedc55aae944e7cc9a202dmbdevsite" />
<cfset hash = Hash(Salted,"SHA") />
<cfset arrBytes = BinaryDecode(hash, "hex") />