节点HmacSHA1种子

Question

我正在尝试通过Node发送SOAP请求，与使用WSS保护的服务进行对话。

我需要使用SignedInfo元素对XML响应进行签名，该元素需要将我生成的随机数二进制秘密与从初始令牌请求- PSHA1格式返回的随机数二进制秘密组合在一起。

我已经能够使用Java验证这一点，通过使用以下类(其中秘密是我的客户端nonce，种子是服务器nonce)：

https://github.com/apache/wss4j/blob/trunk/ws-security-common/src/main/java/org/apache/wss4j/common/derivedKey/P_SHA1.java#L57

使用以下Java代码：

Mac mac = Mac.getInstance("HmacSHA1");
SecretKeySpec key = new SecretKeySpec(getSharedKey(), "HmacSHA1");
mac.init(key);

String bytesToSign = "<XML_TO_SIGN_GOES_HERE>";

String signature = Base64.encodeBytes(mac.doFinal(bytesToSign.getBytes())); 

我需要在Node项目中做到这一点，我已经研究了Crypto API和许多插件，但我无法生成相同的签名。

如何使用node为HmacSHA1指定种子？

Answer 1

我终于做到了，有一个名为psha1 (https://www.npmjs.com/package/psha1)的NPM模块。

使用该库，我创建了以下generateSignature模块，如下所示：

const crypto = require('crypto');
const psha1 = require('psha1');

export const generateSignatureValue = ({
  clientSecret,
  serverSecret,
  messageToSign,
}) => {

  const secretKey =
    psha1(clientSecret, serverSecret, 256);

  const hash =
    crypto
      .createHmac('sha1', Buffer.from(secretKey, 'base64'))
      .update(messageToSign)
      .digest('binary');

  return Buffer
    .from(hash, 'binary')
    .toString('base64');
};

export default generateSignatureValue;

这为我提供了所需的输出:)