在 Android 上生成 HMAC-SHA1 OAuth 签名的库？

Question

我需要使用下面的规范在 Android 上创建 oauth_signature。我正在寻找一个库来处理样板代码，以创建通过 OAuth 访问资源的签名。

1. 构造一个签名“基本字符串”，它由三个请求元素串联而成：

   • HTTP 请求方法。
   • 请求发送到的基本 URL。此 URL 不应包含任何查询参数。签署对 Google 服务的调用时，请参阅 OAuth 规范第 9.1.2 节，了解相关说明。
   • 请求中参数的规范化字符串（不包括 oauth_signature 参数）。这包括请求标头或正文中发送的参数，以及添加到请求 URL 中的查询参数。要规范化字符串，请使用字典字节值排序对参数进行排序。有关规范化此字符串的更多详细信息，请参阅 OAuth 规范的第 9.1.1 节。

2. 使用以下序列之一生成 oauth_signature：

   • 如果您的应用程序已注册并且您正在使用 HMAC-SHA1，请使用注册期间生成的 OAuth“消费者机密”值；该值显示在您域的注册页面上。

Answer 1

在回答 Will 关于 Chris 的问题时，您可以使用内置的 android javax.crypto.mac 使用以下代码（标准 Java JCE 提供程序 api）生成 hmacsha1 签名：

Mac mac = Mac.getInstance("HmacSHA1");
SecretKeySpec secret = new SecretKeySpec(key.getBytes(), mac.getAlgorithm());
mac.init(secret);
byte[] digest = mac.doFinal(baseString.getBytes());
byte[] result=Base64.encode(digest, DEFAULT);

其中“秘密”是您想要编码的文本，上面的“结果”将是您的哈希编码签名。

Answer 2

我对 OAuth 一无所知，但您可以使用 javax.crypto .Mac生成HMAC-SHA1值（使用HmacSHA1作为算法名称）：

Mac hmac = Mac.getInstance("HmacSHA1");

Answer 3

这是我使用的代码，
只需将值和键传递给 hmacSha1()..它返回 hmacsha1 字符串；

private static String hmacSha1(String value, String key)
            throws UnsupportedEncodingException, NoSuchAlgorithmException,
            InvalidKeyException {
        String type = "HmacSHA1";
        SecretKeySpec secret = new SecretKeySpec(key.getBytes(), type);
        Mac mac = Mac.getInstance(type);
        mac.init(secret);
        byte[] bytes = mac.doFinal(value.getBytes());
        return bytesToHex(bytes);
    }

    private final static char[] hexArray = "0123456789abcdef".toCharArray();

    private static String bytesToHex(byte[] bytes) {
        char[] hexChars = new char[bytes.length * 2];
        int v;
        for (int j = 0; j < bytes.length; j++) {
            v = bytes[j] & 0xFF;
            hexChars[j * 2] = hexArray[v >>> 4];
            hexChars[j * 2 + 1] = hexArray[v & 0x0F];
        }
        return new String(hexChars);
    }

Answer 4

我已将此库用于 Android OAuth 客户端： http://code.google.com/ p/oauth-路标/