Facebook实时更新:在Java中验证X-Hub-Signature SHA1签名

Question

当Facebook发送实时更新时,它们在HTTP标头中包含X-Hub-Signature.根据他们的文档,他们使用SHA1和应用程序密钥作为密钥.

根据C#的类似问题,我尝试验证这样的签名('body'是facebook在请求正文中发送的消息):

String passedSignature = req.getHeader("X-Hub-Signature").substring(5);
Mac hmac = Mac.getInstance("HmacSHA1");
hmac.init(new SecretKeySpec(FACEBOOK_SECRET.getBytes(Charset.forName("UTF-8")), "HmacSHA1"));
String calculatedSignature = Hex.encodeHexString(hmac.doFinal(body.getBytes(Charset.forName("UTF-8"))));
logger.debug("Calculated sigSHA1: " + calculatedSignature + " passedSignature: " + passedSignature);

但passSignature总是与calculatedSignature不同.

有人可以帮忙解决问题吗？

Answer 1

原来代码是正确的,我使用了错误的密钥: - /

无论如何,我希望这可以帮助别人.