ฉันกำลังพยายามสร้างเซิร์ฟเวอร์ websocket ที่เขียนด้วย node.js

เพื่อให้เซิร์ฟเวอร์ทำงานได้ฉันต้องได้รับแฮช SHA1 ของสตริง

สิ่งที่ผมต้องทำคือการอธิบายในมาตรา 5.2.2 หน้า 35 ของเอกสาร

หมายเหตุ: ตัวอย่างเช่นถ้าค่าของ"Sec-WebSocket-Key" ส่วนหัวในการจับมือกันของลูกค้าเป็น"dGhlIHNhbXBsZSBub25jZQ=="เซิร์ฟเวอร์จะผนวก theString ในรูปแบบสตริง"258EAFA5-E914-47DA-95CA-C5AB0DC85B11" "dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11"จากนั้นเซิร์ฟเวอร์จะใช้แฮช SHA-1 ของสตริงนี้โดยให้ค่า 0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6 0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea จากนั้นค่านี้จะถูกเข้ารหัส base64 เพื่อให้ค่า"s3pPLMBiTxaQ9kYGzzhZRbK+xOo="ซึ่งจะส่งคืนใน"Sec-WebSocket-Accept"ส่วนหัว

ดูcrypto.createHash()ฟังก์ชั่นและเชื่อมโยงhash.update()และhash.digest()ฟังก์ชั่น:

var crypto = require('crypto')
var shasum = crypto.createHash('sha1')
shasum.update('foo')
shasum.digest('hex') // => "0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33"

บังคับ: SHA1 เสียคุณสามารถคำนวณชน SHA1 45,000 เหรียญสหรัฐ คุณควรใช้sha256:

var getSHA256ofJSON = function(input){
    return crypto.createHash('sha256').update(JSON.stringify(input)).digest('hex')
}

ในการตอบคำถามของคุณและสร้างแฮช SHA1:

const INSECURE_ALGORITHM = 'sha1'
var getInsecureSHA1ofJSON = function(input){
    return crypto.createHash(INSECURE_ALGORITHM).update(JSON.stringify(input)).digest('hex')
}

จากนั้น:

getSHA256ofJSON('whatever')

หรือ

getSHA256ofJSON(['whatever'])

หรือ

getSHA256ofJSON({'this':'too'})

เปิดเอกสารโหนดอย่างเป็นทางการ crypto.createHash()

โปรดอ่านและพิจารณาคำแนะนำของฉันในความคิดเห็นของโพสต์ของคุณ ดังที่กล่าวไว้หากคุณยังมีเหตุผลที่ดีในการทำเช่นนี้โปรดดูรายการโมดูลการเข้ารหัสลับสำหรับโหนดนี้ มีโมดูลสำหรับจัดการกับทั้ง sha1 และ base64

เคล็ดลับในการป้องกันปัญหา (แฮชไม่ถูกต้อง):

ฉันพบว่า NodeJS กำลังแฮชการแสดง UTF-8 ของสตริง ภาษาอื่น ๆ (เช่น Python, PHP หรือ PERL ... ) กำลังแฮชสตริงไบต์

เราสามารถเพิ่มอาร์กิวเมนต์ไบนารีเพื่อใช้สตริงไบต์

const crypto = require("crypto");

function sha1(data) {
    return crypto.createHash("sha1").update(data, "binary").digest("hex");
}

sha1("Your text ;)");

คุณสามารถลองใช้: "\ xac", "\ xd1", "\ xb9", "\ xe2", "\ xbb", "\ x93" ฯลฯ ...

ภาษาอื่น ๆ (Python, PHP, ... ):

sha1("\xac") //39527c59247a39d18ad48b9947ea738396a3bc47

โหนด:

sha1 = crypto.createHash("sha1").update("\xac", "binary").digest("hex") //39527c59247a39d18ad48b9947ea738396a3bc47
//without:
sha1 = crypto.createHash("sha1").update("\xac").digest("hex") //f50eb35d94f1d75480496e54f4b4a472a9148752

คุณสามารถใช้ได้:

  const sha1 = require('sha1');
  const crypt = sha1('Text');
  console.log(crypt);

สำหรับการติดตั้ง:

  sudo npm install -g sha1
  npm install sha1 --save