如何在 Node.js 中将 HMAC 密钥和消息指定为十六进制

Question

我在node.js中有这段代码：

crypto = require('crypto');

secret  = 'e8f32e723decf4051aefac8e2c93c9c5b214313817cdb01a1494b917c8436b35';
secret2 = 'E8F32E723DECF4051AEFAC8E2C93C9C5B214313817CDB01A1494B917C8436B35';  // upper case

theString  = "800C28FCA386C7A227600B2FE50B7CAE11EC86D3BF1FBE471BE89827E19D72AA1D";  // upper case
theString2 = "800c28fca386c7a227600b2fe50b7cae11ec86d3bf1fbe471be89827e19d72aa1d";  

hmac = crypto.createHmac('sha512', secret)
             .update(theString, 'hex')
             .digest('hex');

console.log("HMAC : " + hmac);

与秘密和字符串

HMAC = 588cf3e244ae6a6fa3db9761a32f715dc50e080b1b427229654af67e453c3f0d6456975095e32e3c8e68af386e19cb1ef3c1d8b546a8af0279be2fe43bf91c08

使用 Secret 和 theString2

HMAC = 588cf3e244ae6a6fa3db9761a32f715dc50e080b1b427229654af67e453c3f0d6456975095e32e3c8e68af386e19cb1ef3c1d8b546a8af0279be2fe43bf91c08

hmac 是相同的 => theString 被解释为十六进制

使用 Secret2 和 theString

HMAC = 1cc29c3b964ac964a960e3d9b82b9db6b4df3cc3675d60e25fdd9dee64672a9ce2dfa86afb25c8684416f88b47f6e16981029574fcc144e4be05114e2c059e23

hmac 不同 => Secret 被解释为字符串（ASCII 或 unicode...）

问题：有没有办法将秘密指定为十六进制？

Answer 1

如果你不想传入二进制字符串，你可以传入一个 Buffer：

hmac = crypto.createHmac('sha512', new Buffer(secret, 'hex'))
             .update(new Buffer(theString, 'hex'))
             .digest('hex');

根据文档，Hmac#update没有编码选项，因此不要使用未记录的功能。