使用内置的动态值

Question

我已经编写了一个扩展来生成自定义身份验证字符串（让它真正工作将显著提高我们团队的性能）。

问题是：我们的自定义身份验证字符串需要计算HMAC，这也需要MD5哈希。我试着以Nodejs的方式要求模块，但它不起作用。我注意到我需要的HMAC和MD5函数已经内置在应用程序中。

问题是：有什么方法可以重用自定义扩展中的内置函数吗？-有了这种可能性，整个过程会变得容易得多。

如果以上不可能；我怎么能做像var crypto = require('crypto');这样的事情来使用Nodejs的默认加密模块？

如有任何反馈，我们将不胜感激。

Answer 1

目前，我设法解码了base64并将其重新编码为hex，这不是最干净的方法，但在提供额外功能之前，这可能会帮助有类似问题的人。AuthenticationHeaderDynamicValue功能可以进行调整，以执行您需要它执行的任何操作。

(function() {
var request,
    url,
    md5 = function (input) {
        return DynamicValue('com.luckymarmot.HashDynamicValue', {
            hashType: 2,
            input: input
        }).getEvaluatedString();
    },
    hmac = function (key, input) {
        return DynamicValue('com.luckymarmot.HMACDynamicValue', {
            algorithm: 3,
            input: input,
            key: key
        }).getEvaluatedString();
    },
    base64Decode = function (input) {
        var a,
            b = 0,
            c,
            e = {},
            loop = 0,
            result = '';
        for (var i = 0; i < 64; i++) {
            e['ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/'.charAt(i)] = i;
        }
        for (var x = 0; x < input.length; x++) {
            c = e[input.charAt(x)];
            b = (b << 6) + c;
            loop += 6;
            while (loop >= 8) {
                (( a = (b >>> (loop -= 8)) &0xff ) || ( x < (input.length - 2))) && ( result += String.fromCharCode(a));
            }
        }
        return result;
    },
    recode = function (input) {
        var decodedString = base64Decode(input),
            recodedString = '';
        // Encode binary to hex
        for (var i = 0; i < decodedString.length; i++) {
            var hex = decodedString.charCodeAt(i).toString(16);
            recodedString += ('000' + hex).slice(-2);
        }
        return recodedString;
    },
    AuthenticationHeaderDynamicValue = function () {
        this.computeString = function (context) {
            request = context.getCurrentRequest();
            url = request.getUrl(true).components[1];
            var time = Math.round(+new Date() / 1000),
                md5Checksum = md5(request.jsonBody ? JSON.stringify(request.jsonBody) : url),
                signature = hmac(this.secretKey, md5Checksum);
            return recode(signature);
        };
        this.evaluate = function(context) {
            if (this.secretKey) {
                return this.computeString(context);
            }
        };
        this.title = function() {
            return "Authentication header";
        };
        this.text = function() {
            return;
        };
    };
AuthenticationHeaderDynamicValue.identifier = "com.test.PawExtensions.AuthenticationHeaderDynamicValue";
AuthenticationHeaderDynamicValue.title = "AuthenticationHeader";
AuthenticationHeaderDynamicValue.inputs = [
    DynamicValueInput("publicKey", "Public key", "String"),
    DynamicValueInput("secretKey", "Secret key", "String")
];
registerDynamicValueClass(AuthenticationHeaderDynamicValue);
}).call(this);

Answer 2

是的，有一种方法可以从JavaScript代码中创建和计算动态值，但它还没有文档记录。以下是您需要使用动态值实现的2个功能：

function hmac(key, input){
  return DynamicValue('com.luckymarmot.HMACDynamicValue', {
    algorithm: 0, // for HMAC-MD5
    input: input,
    key: key
  }).getEvaluatedString();
};
function md5(input){
  return DynamicValue('com.luckymarmot.HashDynamicValue', {
    hashType: 2, // for MD5
    input: input
  }).getEvaluatedString();
};

以及在自定义动态值中的使用示例：

function evaluate(context){
  var a = md5("MyStringToHash");
  var b = hmac("MyHMACKey", "String to sign");
  return a + ':' + b;
};