Erlang 中字符串的 HMAC SHA256 十六进制摘要，怎么样？

Question

我正在尝试与 Pusher.com 创建和维护的第三方实时网络消息传递系统进行交互b>.现在，我无法通过 API 发送任何内容，除非我生成数据的 HMAC SHA256 十六进制摘要。用 ruby​​ 编写的示例源代码可以尝试说明这一点：

# Dependencies
# gem install ruby-hmac
#
require 'rubygems'
require 'hmac-sha2'

secret = '7ad3773142a6692b25b8'
string_to_sign = "POST\n/apps/3/channels/test_channel/events\nauth_key=278d425bdf160c739803&auth_timestamp=1272044395&auth_version=1.0&body_md5=7b3d404f5cde4a0b9b8fb4789a0098cb&name=foo"

hmac = HMAC::SHA256.hexdigest(secret, string_to_sign)

puts hmac
# >> 309fc4be20f04e53e011b00744642d3fe66c2c7c5686f35ed6cd2af6f202e445

我检查了 erlang 加密库，我什至无法“直接”生成 SHA256 十六进制摘要

我如何在 Erlang 中完成这一切？帮助....

* 更新 *

我在这里找到了解决方案： erlang 中的 sha256 加密 他们引导我erlsha2。但是，我如何从此模块生成 SHA256 hexdigest 输出的 HMAC ？

Answer 1

使用 erlsha2，使用以下命令获取与 Ruby 代码等效的内容：

1> hmac:hexlify(hmac:hmac256(<<"7ad3773142a6692b25b8">>, <<"POST\n/apps/3/channels/test_channel/events\nauth_key=278d425bdf160c739803&auth_timestamp=1272044395&auth_version=1.0&body_md5=7b3d404f5cde4a0b9b8fb4789a0098cb&name=foo">>)).
"309FC4BE20F04E53E011B00744642D3FE66C2C7C5686F35ED6CD2AF6F202E445"

Answer 2

我自己偶然发现了这个问题，最后仅使用加密技术就成功了，所以我想分享一下。对于您的使用，我认为您需要：

:crypto.hmac(:sha256, Secret, string_to_sign) |> Base.encode16

hmac 部分应处理摘要 + hmac，然后通过管道编码 16 应提供十六进制部分。我想你可能不久前就离开了，但由于我也遇到了同样的问题，并且想尝试在 stdlib 中解决它，我想我会分享。

Answer 3

同一个项目（erlsha2）有一个用于此目的的模块：

https://github .com/vinoski/erlsha2/blob/master/src/hmac.erl

Answer 4

如果您使用Elixir，您可以使用

:crypto.hash(:sha256, [secret, string_to_sign]) 
|> Base.encode16 
|> String.downcase

Answer 5

这是一个单行代码（Erlang 24）：

[begin if N < 10 -> 48 + N; true -> 87 + N end end ||
            <<N:4>> <= crypto:mac(hmac, sha256, Secret1, StringToSign1)].

>>> "309fc4be20f04e53e011b00744642d3fe66c2c7c5686f35ed6cd2af6f202e445"

不需要外部库。