从 CLI 生成 base64 编码哈希以匹配 Java

Question

我有一个 java 代码库，可以从字符串生成 URL 安全的 base64 编码哈希，并想知道这是否/如何使用 linux 命令行工具实现。我猜我在这里所做的问题是字符集/编码或将字符串转换为字节数组。爪哇代码：

MessageDigest md = MessageDigest.getInstance("SHA-256");
byte[] digest = md.digest("testString".getBytes());
// ^^ this is where the difference is?
String b64url = Base64.encodeBase64URLSafeString(digest);
// b64url: Ss8LOdnEdmcJo2ifVTrAGrVQVF_6RUTfwLLOqC-6AqM

命令行：

echo testString | sha256sum | cut -d" " -f1 | base64
# NDgxOGEyY2JkODYwOTY1NjJkODFmYzIwNmQ3ZTYyNWVlNGFjMTU5MmViNTc0MjQwMDQ4OTIzOTBl
# MDQzZTNlYwo=

是否可以通过 cli 工具生成 base64 编码的 sha256？

Answer 1

您正在对十六进制字符串进行 base64 编码，而不是哈希的字节值，这相当于：

MessageDigest md = MessageDigest.getInstance("SHA-256");
byte[] digest = md.digest("testString".getBytes()); // Missing charset
String hex = Hex.encodeHexString(digest);
String base64 = Base64.encodeBase64(hex.getBytes());

Answer 2

您可以使用 StringBuilder 将十六进制转换为有意义的字符串：

MessageDigest md = MessageDigest.getInstance("SHA-256");
byte[] digest = md.digest("testString".getBytes());
StringBuilder sb = new StringBuuilder();
for (byte b : digest) {
    sb.append(Integer.toHexString(b & 0xff));
}
String base64 = Base64.encodeBase64(sb.toString());

结合在 echo 命令中不包含换行符，在这里工作......