如何使用PEM私钥通过HMAC在PHP中签名数据 - java

我看过很多关于如何在PHP中创建HMAC的文章，但是使用的机密始终是一个简单的字符串（例如“ secret”）。我需要做的是创建一个HMAC，其秘密是私钥，例如从包含PEM格式私钥的文件中加载。我一直无法找到有关是否可以在PHP中（使用hash_hmac）的任何信息。

用法

在Java中创建了使用私钥的HmacSHA256签名，我想在PHP中重新创建此签名（根据我的理解，使用带有sha256哈希算法的hash_hmac），并从文件中加载了相同的私钥。

澄清：
在这种情况下，私钥用作共享的秘密密钥，这意味着两个参与方都有该密钥。消息验证过程包括发送带有私钥计算的消息的HMAC，而收件人则使用相同的私钥计算HMAC并根据发送的签名进行验证。

码

Java：

byte[] data = getDataForSignature();
PrivateKey key = getPrivateKey(); // loaded from a file
Mac mac = Mac.getInstance("HmacSHA256");
mac.init(key);
byte[] hmac = mac.doFinal(data);
// compare hmac with received signature bytes

PHP：

$key = openssl_pkey_get_private("private.key");
$sig = hash_hmac("sha256", $data, $key??, true);

样本私钥

-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----

java参考方案

通常，使用私钥来执行签名生成，该签名的非对称等效于使用对称密钥创建MAC。

请注意，HMAC密钥可以包含任何二进制字符串，因此原则上可以将HMAC与二进制编码的私钥一起使用。也就是说，对HMAC使用非对称私钥是没有意义的。只有持有私钥的人才能验证生成的身份验证标签。相比之下，可以使用密钥对的公钥来验证数字签名。

现在，如果您拥有Java中使用的密钥，则需要为PHP key函数创建相同的（二进制）hash_hmac参数。

java:继承 - java

有哪些替代继承的方法？ java大神给出的解决方案 有效的Java：偏重于继承而不是继承。 （这实际上也来自“四人帮”）。他提出的理由是，如果扩展类未明确设计为继承，则继承会引起很多不正常的副作用。例如，对super.someMethod()的任何调用都可以引导您通过未知代码的意外路径。取而代之的是，持有对本来应该扩展的类的引用，然后委托给它。这是与Eric…

Java-如何将此字符串转换为日期？ - java

我从服务器收到此消息，我不明白T和Z的含义，2012-08-24T09:59:59Z将此字符串转换为Date对象的正确SimpleDateFormat模式是什么？ java大神给出的解决方案 这是ISO 8601标准。您可以使用SimpleDateFormat simpleFormat = new SimpleDateFormat("yyyy-MM…

Java-固定大小的列表与指定初始容量的列表之间的差异 - java

我在理解这一点上遇到了问题。当我们做 List<Integer> list = Arrays.asList(array); 我们不能在该列表上使用添加，删除之类的方法。我知道Arrays.asList（）返回固定大小的列表。我不明白的是，如果我们创建一个具有指定初始容量的列表，例如List<Integer> list2 = new A…

从方法返回数组-Java - java

private static Coordinate[] getCircleCoordintaes() { Coordinate coordinates[] = {new Coordinate(0, 0)}; return coordinates; } 以上程序工作正常。在上面的程序中，返回的坐标数组首先初始化了数组使用这条线Coordinate coordi…

Java Swing SearchBox模型 - java

我需要使用Java Swing的搜索框，如果单击任何建议，当输入字母时它将显示来自数据库的建议，它将执行一些操作。如果有可能在Java swing中，请提供源代码提前致谢 java大神给出的解决方案 您可以使用DefaultComboBoxModel，输出将是这样。Try this在此代码中，您将找到countries数组，因此您需要从数据库中获取此数组。