当前位置:首页 > 文章列表 > Golang > Go问答 > 用于 HOTP 的 Java 与 Golang (rfc-4226)

用于 HOTP 的 Java 与 Golang (rfc-4226)

来源:Golang技术栈 2023-04-29 17:36:05 0浏览 收藏

在Golang实战开发的过程中,我们经常会遇到一些这样那样的问题,然后要卡好半天,等问题解决了才发现原来一些细节知识点还是没有掌握好。今天golang学习网就整理分享《用于 HOTP 的 Java 与 Golang (rfc-4226)》,聊聊golang,希望可以帮助到正在努力赚钱的你。

问题内容

我正在尝试在 Golang 中实现 HOTP (rfc-4226),并且正在努力生成有效的 HOTP。我可以在 java 中生成它,但由于某种原因,我在 Golang 中的实现有所不同。以下是示例:

public static String constructOTP(final Long counter, final String key)
        throws NoSuchAlgorithmException, DecoderException, InvalidKeyException {
    final Mac mac = Mac.getInstance("HmacSHA512");

    final byte[] binaryKey = Hex.decodeHex(key.toCharArray());

    mac.init(new SecretKeySpec(binaryKey, "HmacSHA512"));
    final byte[] b = ByteBuffer.allocate(8).putLong(counter).array();
    byte[] computedOtp = mac.doFinal(b);

    return new String(Hex.encodeHex(computedOtp));
}

在围棋中:

func getOTP(counter uint64, key string) string {
    str, err := hex.DecodeString(key)
    if err != nil {
        panic(err)
    }
    h := hmac.New(sha512.New, str)
    bs := make([]byte, 8)
    binary.BigEndian.PutUint64(bs, counter)
    h.Write(bs)
    return base64.StdEncoding.EncodeToString(h.Sum(nil))
}

我认为问题在于 Java 行:ByteBuffer.allocate(8).putLong(counter).array();生成的字节数组与 Go 行: 不同binary.BigEndian.PutUint64(bs, counter)

在 Java 中,会生成以下字节数组:83 -116 -9 -98 115 -126 -3 -48而在 Go 中:83 140 247 158 115 130 253 207.

有谁知道这两行的区别以及我如何移植 java 行?

正确答案

Java 中的byte类型是有符号的,范围为-128..127,而在 Gobyte中是 的别名,uint8范围为0..255。因此,如果要比较结果,则必须将 Java 的负值移动256(add 256)。

byte 提示:要以无符号方式显示 Java值,请使用:byteValue & 0xff将其转换为int使用 的 8 位byte作为int. 或者更好:以十六进制形式显示两个结果,这样您就不必关心符号...

将 256 添加到负 Java 字节值,输出 几乎 与 Go 相同:最​​后一个字节减 1:

javabytes := []int{83, -116, -9, -98, 115, -126, -3, -48}
for i, b := range javabytes {
    if b 
<p>输出是:</p>
<pre class="brush:go;toolbar:false">[83 140 247 158 115 130 253 208]

所以你的 Java 数组的最后一个字节是208,而 Go 的是207. 我猜你counter的代码在你没有发布的其他地方增加了一次。

不同的是,在 Java 中返回十六进制编码结果,而在 Go 中返回 Base64 编码结果(它们是 2 种不同的编码,给出完全不同的结果)。正如您所确认的,在 Go 中返回hex.EncodeToString(h.Sum(nil))结果匹配。

提示 #2:要以带符号的方式显示 Go 的字节,只需将它们转换为int8(带符号的),如下所示:

gobytes := []byte{83, 140, 247, 158, 115, 130, 253, 207}
for _, b := range gobytes {
    fmt.Print(int8(b), " ")
}

这输出:

83 -116 -9 -98 115 -126 -3 -49 

终于介绍完啦!小伙伴们,这篇关于《用于 HOTP 的 Java 与 Golang (rfc-4226)》的介绍应该让你收获多多了吧!欢迎大家收藏或分享给更多需要学习的朋友吧~golang学习网公众号也会发布Golang相关知识,快来关注吧!

版本声明
本文转载于:Golang技术栈 如有侵犯,请联系study_golang@163.com删除
TypeOf 没有实例并将结果传递给 funcTypeOf 没有实例并将结果传递给 func
上一篇
TypeOf 没有实例并将结果传递给 func
如何对 Go Gin 处理程序函数进行单元测试?
下一篇
如何对 Go Gin 处理程序函数进行单元测试?
查看更多
最新文章
查看更多
课程推荐
  • 前端进阶之JavaScript设计模式
    前端进阶之JavaScript设计模式
    设计模式是开发人员在软件开发过程中面临一般问题时的解决方案,代表了最佳的实践。本课程的主打内容包括JS常见设计模式以及具体应用场景,打造一站式知识长龙服务,适合有JS基础的同学学习。
    543次学习
  • GO语言核心编程课程
    GO语言核心编程课程
    本课程采用真实案例,全面具体可落地,从理论到实践,一步一步将GO核心编程技术、编程思想、底层实现融会贯通,使学习者贴近时代脉搏,做IT互联网时代的弄潮儿。
    516次学习
  • 简单聊聊mysql8与网络通信
    简单聊聊mysql8与网络通信
    如有问题加微信:Le-studyg;在课程中,我们将首先介绍MySQL8的新特性,包括性能优化、安全增强、新数据类型等,帮助学生快速熟悉MySQL8的最新功能。接着,我们将深入解析MySQL的网络通信机制,包括协议、连接管理、数据传输等,让
    500次学习
  • JavaScript正则表达式基础与实战
    JavaScript正则表达式基础与实战
    在任何一门编程语言中,正则表达式,都是一项重要的知识,它提供了高效的字符串匹配与捕获机制,可以极大的简化程序设计。
    487次学习
  • 从零制作响应式网站—Grid布局
    从零制作响应式网站—Grid布局
    本系列教程将展示从零制作一个假想的网络科技公司官网,分为导航,轮播,关于我们,成功案例,服务流程,团队介绍,数据部分,公司动态,底部信息等内容区块。网站整体采用CSSGrid布局,支持响应式,有流畅过渡和展现动画。
    485次学习
查看更多
AI推荐
  • ChatExcel酷表:告别Excel难题,北大团队AI助手助您轻松处理数据
    ChatExcel酷表
    ChatExcel酷表是由北京大学团队打造的Excel聊天机器人,用自然语言操控表格,简化数据处理,告别繁琐操作,提升工作效率!适用于学生、上班族及政府人员。
    3193次使用
  • Any绘本:开源免费AI绘本创作工具深度解析
    Any绘本
    探索Any绘本(anypicturebook.com/zh),一款开源免费的AI绘本创作工具,基于Google Gemini与Flux AI模型,让您轻松创作个性化绘本。适用于家庭、教育、创作等多种场景,零门槛,高自由度,技术透明,本地可控。
    3406次使用
  • 可赞AI:AI驱动办公可视化智能工具,一键高效生成文档图表脑图
    可赞AI
    可赞AI,AI驱动的办公可视化智能工具,助您轻松实现文本与可视化元素高效转化。无论是智能文档生成、多格式文本解析,还是一键生成专业图表、脑图、知识卡片,可赞AI都能让信息处理更清晰高效。覆盖数据汇报、会议纪要、内容营销等全场景,大幅提升办公效率,降低专业门槛,是您提升工作效率的得力助手。
    3436次使用
  • 星月写作:AI网文创作神器,助力爆款小说速成
    星月写作
    星月写作是国内首款聚焦中文网络小说创作的AI辅助工具,解决网文作者从构思到变现的全流程痛点。AI扫榜、专属模板、全链路适配,助力新人快速上手,资深作者效率倍增。
    4543次使用
  • MagicLight.ai:叙事驱动AI动画视频创作平台 | 高效生成专业级故事动画
    MagicLight
    MagicLight.ai是全球首款叙事驱动型AI动画视频创作平台,专注于解决从故事想法到完整动画的全流程痛点。它通过自研AI模型,保障角色、风格、场景高度一致性,让零动画经验者也能高效产出专业级叙事内容。广泛适用于独立创作者、动画工作室、教育机构及企业营销,助您轻松实现创意落地与商业化。
    3814次使用
微信登录更方便
  • 密码登录
  • 注册账号
登录即同意 用户协议隐私政策
返回登录
  • 重置密码