ios - Objective-C 中 HMAC SHA1 实现的问题

我正在尝试使用 HMAC-SHA1 算法为休息请求创建 base64 签名。我专门使用 SinglePlatform API，步骤如下:

1. 去掉请求的域部分，只留下路径和查询:/locations/haru-7?client=YOUR_CLIENT_ID
2. 检索您的私钥，该私钥以修改后的 Base64 编码为 URL，并使用 HMAC-SHA1 算法对上述 URL 进行签名。您可能需要将签名 key 解码为其原始二进制格式。在许多加密库中，生成的签名将采用二进制格式。
3. 使用修改后的 Base64 for URL 对生成的二进制签名进行编码，以将此签名转换为可在 URL 中传递的内容。 使用 sig 参数将此签名附加到 URL:

我目前的实现如下:

    // Convert a modified Base64 key into Base64
NSString *modifiedKey = [SIGNING_KEY stringByReplacingOccurrencesOfString"-" withString"+"];
modifiedKey = [modifiedKey stringByReplacingOccurrencesOfString"_" withString"/"];

// Decode the Base64 key
NSData *key = [NSData dataFromBase64String:modifiedKey];

// Construct a url with params
NSString *data = [NSString stringWithFormat"/locations/%@?client=%@", _id, CLIENT_ID];

// Convert key and data to c chars
const char *keyBytes = [key bytes];
const char *baseStringBytes = [data cStringUsingEncoding:NSUTF8StringEncoding];

unsigned char digestBytes[CC_SHA1_DIGEST_LENGTH];

CCHmacContext ctx;
CCHmacInit(&ctx, kCCHmacAlgSHA1, keyBytes, strlen(keyBytes));
CCHmacUpdate(&ctx, baseStringBytes, strlen(baseStringBytes));
CCHmacFinal(&ctx, digestBytes);

NSData *digestData = [NSData dataWithBytes:digestBytes length:CC_SHA1_DIGEST_LENGTH];

// Reconvert the into Base64 modified 
NSString *signingKey = [digestData base64EncodedString];
signingKey = [signingKey stringByReplacingOccurrencesOfString"+" withString"-"];
signingKey = [signingKey stringByReplacingOccurrencesOfString"/" withString"_"];

if ( [data hasSuffix"="] ) {
    [signingKey substringToIndex:[hassigningKeyh length]-1];
}

NSLog(@"Signing Key: %@", signingKey);

我最初收到的签名 key 是经过修改的 Base64，这就是我替换 -+_/字符的原因。此实现返回了正确的签名 key ，但不一致。

在将 Objective-C 转换为 C 时，我做错了什么吗？有没有更好的方法来处理这个问题？

我的应用程序正在使用 ARC。

---

Best Answer-推荐答案

问题是我是用C方法来确定数据长度的:

CCHmacContext ctx;
CCHmacInit(&ctx, kCCHmacAlgSHA1, keyBytes, strlen(keyBytes));
CCHmacUpdate(&ctx, baseStringBytes, strlen(baseStringBytes));
CCHmacFinal(&ctx, digestBytes);

当我使用 NSString/NSData 长度方法时，它一直有效:

CCHmacContext ctx;
CCHmacInit(&ctx, kCCHmacAlgSHA1, keyBytes, [key length]);
CCHmacUpdate(&ctx, baseStringBytes, [data length]);
CCHmacFinal(&ctx, digestBytes);

编辑:
正如 Ivo Beckers 在评论中提到的，这也可以写成一行:

CCHmac(kCCHmacAlgSHA1, keyBytes, strlen(keyBytes), baseStringBytes, strlen(baseStringBytes), digestBytes);

关于ios - Objective-C 中 HMAC SHA1 实现的问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/15976174/