c#和java - hmacsha256哈希Redux的区别

Question

在之前的post中测试java和c# hmacsha256实现输出之间的差异时，我注意到输出略有不同，即当我运行java代码时，输出是

ivEyFpkagEoghGnTw_LmfhDOsiNbcnEON50mFGzW9_w=

但在C#代码中

ivEyFpkagEoghGnTw/LmfhDOsiNbcnEON50mFGzW9/w=

有没有人见过这种情况，即java示例中有_，c#示例中有/

Java代码

import java.util.*;
import javax.crypto.*;
import javax.crypto.spec.*;

public class Test {
    public static void main (String[] args) throws Exception {
        String secretAccessKey = "mykey";
        String data = "my data";
        byte[] secretKey = secretAccessKey.getBytes();
        SecretKeySpec signingKey = new SecretKeySpec(secretKey, "HmacSHA256");
        Mac mac = Mac.getInstance("HmacSHA256");
        mac.init(signingKey);
        byte[] bytes = data.getBytes();
        byte[] rawHmac = mac.doFinal(bytes);
        System.out.println(Base64.getUrlEncoder().encodeToString(rawHmac));
    }
}

C#码

using System;
using System.Security.Cryptography;
using System.Text;

class Test
{
    static void Main()
    {
        String secretAccessKey = "mykey";
        String data = "my data";
        byte[] secretKey = Encoding.UTF8.GetBytes(secretAccessKey);
        HMACSHA256 hmac = new HMACSHA256(secretKey);
        hmac.Initialize();
        byte[] bytes = Encoding.UTF8.GetBytes(data);
        byte[] rawHmac = hmac.ComputeHash(bytes);
        Console.WriteLine(Convert.ToBase64String(rawHmac));
    }
}

Answer 1

这似乎是Base64编码器的一种设计选择，其中一种选择使用_字符，另一种选择使用/字符(C#还使用+字符而不是-字符)。如果需要跨语言使用该字符串，可以使用myString.replace(oldChar, newChar) (myString.Replace(oldChar, newChar) in C#)替换不匹配字符。

如果希望C# Base64字符串看起来像Java的Base64字符串，可以使用Microsoft.IdentityModel.Tokens.Base64UrlEncoder，但这是一个必须安装的Nuget包。它使用-和_，而不是+和/。