如何从JSON中提取相同的散列值

学习知识要善于思考，思考，再思考！今天golang学习网小编就给大家带来《如何从JSON中提取相同的散列值》，以下内容主要包含等知识点，如果你正在学习或准备学习Golang，就都不要错过本文啦~让我们一起来看看吧，能帮助到你就更好了！

我需要签署 JSON，但我注意到解组/编组可以更改 JSON 的顺序，这可能会使签名无效。

无论如何，无论其顺序如何，都可以从 JSON 字符串生成相同的哈希值吗？

我查看过 JOSE，但找不到实际对 JSON 进行哈希处理的函数。

解决方案

jose jws 绝对会做您想做的事，但代价是必须管理签名和验证密钥。

但我们假设您并不真正需要 jose 中的全部密钥管理内容和一般加密功能，并且您并不超级关心性能（因此在此过程中进行一些字符串修改是可以的）。

您可以愚蠢地解组 json 并重新编组它，然后对其进行哈希处理：

package main

import (
    "crypto/sha256"
    "encoding/hex"
    "fmt"
    json "encoding/json"
)

// nb these docs are strictly-speaking the same.
const doca = "{ \"foo\": 1.23e1, \"bar\": { \"baz\": true, \"abc\": 12 } }"
const docb = "{ \"bar\": { \"abc\": 12, \"baz\": true }, \"foo\": 12.3 }"

func hash(doc string) string {
    // dumb af, but it's a cheap way to specific the most generic thing
    // you can :-/
    var v interface{}
    json.unmarshal([]byte(doc), &v) // nb: you should handle errors :-/
    cdoc, _ := json.marshal(v)
    sum := sha256.sum256(cdoc)
    return hex.encodetostring(sum[0:])
}

func main() {
    fmt.println(doca)
    fmt.printf("hash: %s\n", hash(doca))
    fmt.println(docb)
    fmt.printf("hash: %s\n", hash(docb))
}

该程序的输出（至少在 golang docker 容器中）是：

{ "foo": 1.23e1, "bar": { "baz": true, "abc": 12 } }
Hash: d50756fbb830f8335187a3f427603944c566772365d8d8e6f6760cd2868c8a73
{ "bar": { "abc": 12, "baz": true }, "foo": 12.3 }
Hash: d50756fbb830f8335187a3f427603944c566772365d8d8e6f6760cd2868c8a73

这种方法的好处在于，以牺牲一些性能为代价，您可以在首先编组 json 时免受任何愚蠢的垃圾的影响（因此，与其他建议不同，您不必考虑关于您可能会使用自定义编组器做什么等）。当您忘记一年后代码 3.8 版本中存在这个问题，实现一些与编组顺序混乱的内容并开始破坏某些内容时，这尤其是一件大事。

当然，您始终可以将哈希添加到结果结构中，并使用映射中的额外项目再次编组。显然，如果您担心性能并正确处理错误，您希望对性能进行一些优化，但无论如何，这是一个很好的原型:-)

哦，如果你非常担心边缘情况会影响你，你也可以使用 canonical JSON 来编组，因为它是专门为这种类型的使用而设计的（不过，老实说，我无法举出一个例子在我的测试中，c-json 有效，但 go 的默认 json 无效）。

理论要掌握，实操不能落！以上关于《如何从JSON中提取相同的散列值》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！