HMAC算法的密钥

Question

如何生成 HMAC 算法的密钥，因为我必须使用它在其他客户端进行数据验证？

提前致谢。

Answer 1

HMAC 密钥必须在服务器和客户端之间预先共享（在交换消息之前双方都必须知道该密钥）。

您可以以任何您想要的方式生成密钥，例如通过从 /dev/random 读取一些字节：

$fd = fopen('/dev/random', 'r');
$bytes = fread($fd, '64);

然后您可以使用 hash_hmac：

$hash = hash_hmac('sha1', $data, $key);