如何在Java中使用sha256散列一些字符串?

Iva*_*ana 187 java cryptography sha256 cryptographic-hash-function

如何在Java中使用sha256散列一些字符串?有人知道这个免费图书馆吗?

Jon*_*eet 282

SHA-256不是"编码" - 它是单向散列.

您基本上将字符串转换为字节(例如使用text.getBytes(StandardCharsets.UTF_8)),然后散列字节.请注意,哈希的结果也是任意二进制数据,如果要在字符串中表示,则应使用base64或hex ... 不要尝试使用String(byte[], String)构造函数.

例如

MessageDigest digest = MessageDigest.getInstance("SHA-256");
byte[] hash = digest.digest(text.getBytes(StandardCharsets.UTF_8));
Run Code Online (Sandbox Code Playgroud)

  • *"SHA-256不是编码"*绝对正确,但我必须说我更喜欢当前问题的标题为"如何用sha加密"(许多人似乎认为它是加密).也许我们应该将其视为编码而不是与密码学有关的东西,因为在实践中它更接近于它的使用方式. (16认同)
  • 注意:使用[StandardCharsets.UTF_8](http://docs.oracle.com/javase/7/docs/api/java/nio/charset/StandardCharsets.html#UTF_8)代替"UTF"是个好主意-8"`Java 7+中的文字:一个检查异常的人不用担心. (7认同)
  • @IsaacvanBakel:因为哈希*不是*编码文本.这是任意的二进制数据. (5认同)
  • @Luc:嗯,这是一个加密哈希,所以我不认为说它*与密码学有关联是不合理的......加密和加密不可互换...... (3认同)
  • @kryger:同意并编辑。哦,Java 7 发布之前答案的乐趣...... (2认同)
  • 在处理哈希结果时,为什么要避免使用String(byte [],String)构造函数? (2认同)
  • 调用它的正确方法应该是"我如何使用SHA 256散列文本",因为最后你所拥有的是散列算法的应用结果,你不加密文本,因为你不能解密它 (2认同)

小智 154

我认为最简单的解决方案是使用Apache Common Codec:

String sha256hex = org.apache.commons.codec.digest.DigestUtils.sha256Hex(stringText);   
Run Code Online (Sandbox Code Playgroud)


Jon*_*han 95

另一个替代方案是Guava,它具有易于使用的Hashing实用程序套件.例如,要使用SHA256作为十六进制字符串散列字符串,您只需执行以下操作:

final String hashed = Hashing.sha256()
        .hashString("your input", StandardCharsets.UTF_8)
        .toString();
Run Code Online (Sandbox Code Playgroud)

  • 请注意,"Hashing"标记为"@ Beta". (5认同)
  • 只是要注意——自从版本 11 中引入以来,它在版本 30 中仍然标记为@Beta。 (2认同)

小智 77

完整示例hash to string as另一个字符串.

public static String sha256(String base) {
    try{
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        byte[] hash = digest.digest(base.getBytes("UTF-8"));
        StringBuffer hexString = new StringBuffer();

        for (int i = 0; i < hash.length; i++) {
            String hex = Integer.toHexString(0xff & hash[i]);
            if(hex.length() == 1) hexString.append('0');
            hexString.append(hex);
        }

        return hexString.toString();
    } catch(Exception ex){
       throw new RuntimeException(ex);
    }
}
Run Code Online (Sandbox Code Playgroud)

  • @Leigh:有些人不想添加一个完整的lib依赖项只是因为它们需要它的单一功能所以滚动你自己有时是一个好主意. (29认同)
  • 要将Jon的结果编码为十六进制,请考虑使用现有的库,如[apache commons](http://commons.apache.org/codec/apidocs/org/apache/commons/codec/binary/Hex.html#encodeHexString%28byte [ ]%29)而不是自己滚动. (7认同)
  • @Chris - 真的.这就是为什么我说"考虑"使用它;-)现有的库可以增加批量.另一方面,它们通常比家用旋转代码测试更高,当然可以节省时间.但对每个人来说,没有一个适合所有人的答案. (4认同)
  • 您还可以从库中读取源代码并复制其代码! (2认同)

Edu*_*nis 37

如果您使用的是Java 8可以编码byte[]通过做

MessageDigest digest = MessageDigest.getInstance("SHA-256");
byte[] hash = digest.digest(text.getBytes(StandardCharsets.UTF_8));
String encoded = Base64.getEncoder().encodeToString(hash);
Run Code Online (Sandbox Code Playgroud)

  • @rajadilipkolli 我认为这是 Android 实现:https://developer.android.com/reference/android/util/Base64 (2认同)
  • 由于某种原因,我从中得到了错误的结果。示例:对于“test”的输入,我得到了 `n4bQgYhMfWWaL+qgxVrQFaO/TxsrC4Is0V1sFbDwCgg=` 而不是 `9f86d081884c7d659a2feaa0c55ad015a3bf4f1b2b0b822cd15d6c15b0f00a08` 。怎么会? (2认同)

Cha*_*ghe 10

将Java字符串转换为Sha-256哈希

import java.security.MessageDigest;

public class CodeSnippets {

 public static String getSha256(String value) {
    try{
        MessageDigest md = MessageDigest.getInstance("SHA-256");
        md.update(value.getBytes());
        return bytesToHex(md.digest());
    } catch(Exception ex){
        throw new RuntimeException(ex);
    }
 }
 private static String bytesToHex(byte[] bytes) {
    StringBuffer result = new StringBuffer();
    for (byte b : bytes) result.append(Integer.toString((b & 0xff) + 0x100, 16).substring(1));
    return result.toString();
 }
}
Run Code Online (Sandbox Code Playgroud)

  • @yktoo:它将其转换为正整数(不幸的是,字节用 Java 签名)http://stackoverflow.com/questions/11380062/what-does-value-0xff-do-in-java (3认同)

小智 8

String hashWith256(String textToHash) {
    MessageDigest digest = MessageDigest.getInstance("SHA-256");
    byte[] byteOfTextToHash = textToHash.getBytes(StandardCharsets.UTF_8);
    byte[] hashedByetArray = digest.digest(byteOfTextToHash);
    String encoded = Base64.getEncoder().encodeToString(hashedByetArray);
    return encoded;
}
Run Code Online (Sandbox Code Playgroud)


小智 7

我跟踪了Apache代码DigestUtils,sha256似乎默认返回java.security.MessageDigest计算.Apache没有实现独立的sha256解决方案.我正在寻找一个独立的实现来与java.security库进行比较.仅供参考.


smi*_*n62 6

此方法返回左填充String零:

Java 10之后:

public static String sha256(String text) {
    try {
        var messageDigest = MessageDigest.getInstance("SHA-256");
        var hash = messageDigest.digest(text.getBytes(StandardCharsets.UTF_8));
        
        return String.format("%064x", new BigInteger(1, hash));
    }
    catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
        return null;
    }
}
Run Code Online (Sandbox Code Playgroud)

Java 8

public static String sha256(String text) {
    try {
        MessageDigest messageDigest = MessageDigest.getInstance("SHA-256");
        byte[] hash = messageDigest.digest(text.getBytes(StandardCharsets.UTF_8));
        
        return String.format("%064x", new BigInteger(1, hash));
    }
    catch (NoSuchAlgorithmException e) {
        e.printStackTrace();
        return null;
    }
}
Run Code Online (Sandbox Code Playgroud)

顺便说一句,您可以使用"%064X"大写结果。

例子:

System.out.println(sha256("hello world 1"));
Run Code Online (Sandbox Code Playgroud)

063dbf1d36387944a5f0ace625b4d3ee36b2daefd8bdaee5ede723637efb1cf4

与Linux cmd的比较:

$ echo -n '你好世界 1' | sha256sum 063dbf1d36387944a5f0ace625b4d3ee36b2daefd8bdaee5ede723637efb1cf4 -


and*_*ndi 5

这是将摘要转换为十六进制字符串的稍微更高效的方法:

private static final char[] hexArray = "0123456789abcdef".toCharArray();

public static String getSHA256(String data) {
    StringBuilder sb = new StringBuilder();
    try {
        MessageDigest md = MessageDigest.getInstance("SHA-256");
        md.update(data.getBytes());
        byte[] byteData = md.digest();
        sb.append(bytesToHex(byteData);
    } catch(Exception e) {
        e.printStackTrace();
    }
    return sb.toString();
}

private static String bytesToHex(byte[] bytes) {
    char[] hexChars = new char[bytes.length * 2];
    for ( int j = 0; j < bytes.length; j++ ) {
        int v = bytes[j] & 0xFF;
        hexChars[j * 2] = hexArray[v >>> 4];
        hexChars[j * 2 + 1] = hexArray[v & 0x0F];
    }
    return String.valueOf(hexChars);
}
Run Code Online (Sandbox Code Playgroud)

有谁知道Java中有更快的方法吗?


Mim*_*han 5

在Java 8中

import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Scanner;
import javax.xml.bind.DatatypeConverter;


Scanner scanner = new Scanner(System.in);
String password = scanner.nextLine();
scanner.close();

MessageDigest digest = null;
try {
    digest = MessageDigest.getInstance("SHA-256");
} catch (NoSuchAlgorithmException e) {
    // TODO Auto-generated catch block
    e.printStackTrace();
}
byte[] hash = digest.digest(password.getBytes(StandardCharsets.UTF_8));
String encoded = DatatypeConverter.printHexBinary(hash);        
System.out.println(encoded.toLowerCase());
Run Code Online (Sandbox Code Playgroud)