bash 中的 HMAC-SHA1

Question

是否有 bash 脚本来生成 HMAC-SHA1 哈希值？

我正在寻找与以下 PHP 代码等效的内容：

hash_hmac("sha1", "value", "key");

Answer 1

我意识到这并不完全是您所要求的，但是重新发明轮子并编写 bash 版本是没有意义的。

您只需使用 openssl命令在脚本中生成哈希值。

[me@home] echo -n "value" | openssl dgst -sha1 -hmac "key"
57443a4c052350a44638835d64fd66822f813319

或者简单地说：

[me@home] echo -n "value" | openssl sha1 -hmac "key"
57443a4c052350a44638835d64fd66822f813319

记住将 -n 与 echo 一起使用，否则换行符会附加到字符串中，从而更改您的数据和哈希值。

该命令来自 OpenSSL 软件包，该软件包应该已经安装（或轻松安装）在您选择的 Linux/Unix、Cygwin 等操作系统中。

请注意，旧版本的 openssl（例如随 RHEL4 附带的版本）可能不提供 -hmac 选项。

---

作为替代解决方案，但主要是为了证明结果是相同的，我们还可以从命令行调用 PHP 的 hmac_sha1()：

[me@home]$ echo '<?= hash_hmac("sha1", "value", "key") ?>' | php
57443a4c052350a44638835d64fd66822f813319

Answer 2

这是一个 bash 函数，其工作方式类似于 PHP 中的 hash_hmac：

#!/bin/bash

function hash_hmac {
  digest="$1"
  data="$2"
  key="$3"
  shift 3
  echo -n "$data" | openssl dgst "-$digest" -hmac "$key" "$@"
}

# hex output by default
hash_hmac "sha1" "value" "key"

# raw output by adding the "-binary" flag
hash_hmac "sha1" "value" "key" -binary | base64

# other algos also work
hash_hmac "md5"  "value" "key"

Answer 3

感谢 hash_hmac 函数！但这对于我的申请来说还不够。如果有人想知道，我必须使用先前哈希结果的密钥对内容进行多次重新哈希，因此是二进制输入。 （Amazon AWS 身份验证签名是这样创建的。）

因此，我需要一种以不会破坏算法的方式提供二进制密钥的方法。然后我发现了这个： http: //openssl.6102.n7.nabble.com/command-line-hmac-with-key-in-hex-td6754.html

斯蒂芬Henson 的回复要求 hash_hmac 函数返回十六进制格式的值。因此它需要回显以下内容：

$ echo -n "$data" | openssl dgst "-$digest" -hmac "$key" | sed -e 's/^.* //'

然后下一个调用需要提供密钥作为十六进制：

$ echo -n "$data" | openssl dgst "-$digest" -mac HMAC -macopt "hexkey:$key" | sed -e 's/^.* //'

希望这可以帮助任何人，可能是那些试图创建 bash 脚本以使 AWS 上的 CloudFront 条目无效的人（就像我一样！）（我还没有还没有测试过，但我认为这就是为什么我的 bash 脚本不起作用，而我的 PHP 脚本却起作用的原因......）

Answer 4

安装了node.js后，您可以使用 HMAC-CLI 工具：

npx hmac-cli generate 'value' -h sha1 -s key

返回：

57443a4c052350a44638835d64fd66822f813319

Answer 5

对于那些喜欢在命令行上探索更多 JWT 的人：
酷jwt bash脚本