Python 相当于 Node.js Buffer.from('string', 'base64')

Question

我正在尝试基于基于哈希的消息身份验证代码 (HMAC) 加密的授权标头来实现授权。为此，我需要使用授权标头通过使用authenticationToken 的二进制缓冲区重新计算哈希值来验证消息内容的真实性。

有一个 Node.js 代码可以正常工作，并按应有的方式重新计算哈希值：

const { Buffer } = require('buffer')
const crypto = require('crypto')

const verifyAuthorizationTokenHTTP = () => {
  const authenticationToken = 'string-token'
  const authenticationTokenBinary = Buffer.from(authenticationToken, 'base64')
  const authHeader = 'B4NmoAWcwqeLVx6ZlfAH26oHhFgpBaBfxmO0TXVsN7k='
  const request_body = 'plain_text_json_like_string'
  const hmac = crypto.createHmac('sha256', authenticationTokenBinary)
  hmac.update(request_body)
  const hashInBase64 = hmac.digest('base64')
  console.log(`result: ${hashInBase64 === authHeader}`)
  return hashInBase64 === authHeader
}

verifyAuthorizationTokenHTTP()

但问题是我需要在 Python 中实现它，但无法使其工作：

import base64
import hmac


def verifyAuthorizationTokenHTTP():
    authenticationToken = 'string-token'
    authenticationToken_bytes = authenticationToken.encode('utf-8')
    authenticationToken_base64 = base64.b64encode(authenticationToken_bytes)
    authHeader = 'B4NmoAWcwqeLVx6ZlfAH26oHhFgpBaBfxmO0TXVsN7k='
    request_body = 'plain_text_json_like_string'
    h = hmac.new(key=authenticationToken_base64, msg=request_body.encode('utf-8'), digestmod="sha256")
    hashInBase64 = base64.b64encode(h.digest())

    print(authHeader == hashInBase64)


if __name__ == '__main__':
    verifyAuthorizationTokenHTTP()

我不确定 base64. b64encode()（或base64.b64decode()、codecs.encode()、codecs.decode()） Python 相当于 Node.js 中的 Buffer.from('string', 'base64')

我做错了什么？

已解决：

问题是，authenticationToken应该是base64字符串，但JS成功地吃掉了纯字符串而不是base64编码的字符串。

所以 python 中的 bytearray(base64.b64decode('base64_string')) 完全等价于 Buffer.from('base64_string', 'base64')

Answer 1

很高兴看到你自己解决了这个问题。我也想在这里补充一点。

如果它不是 base64ed，请说以下

 echo "console.log(require('crypto').createHmac('sha256', 'nonbase64key').update('password').digest('hex'))" | node

在 python 中等效的 Nodejs 代码是：

python3 -c 'import hashlib;import base64;import hmac;print(hmac.new(b"nonbase64key", "password".encode(), hashlib.sha256).hexdigest())'

等效的 shell 命令是：

echo -n "password" | openssl sha256 -hmac "nonbase64key"