Tính toán giá trị băm SHA bằng chuỗi + khóa bí mật trong python

Question

API sản phẩm của Amazon hiện yêu cầu chữ ký với mọi yêu cầu mà tôi đang cố gắng tạo ra việc sử dụng Python.

Bước tôi nhận được hung lên trên là này một:

"Tính toán một RFC 2104-compliant HMAC với các thuật toán SHA256 băm bằng cách sử dụng chuỗi trên với chúng tôi 'giả' bí mật Access Key: 1234567890. Để biết thêm thông tin về bước này, xem tài liệu và mã mẫu cho ngôn ngữ lập trình của bạn. "

Cho một chuỗi và một khóa bí mật (trong trường hợp này là 1234567890) làm cách nào để tính giá trị băm này bằng Python?

----------- CẬP NHẬT -------------

Các giải pháp đầu tiên sử dụng HMAC.new vẻ đúng tuy nhiên tôi nhận được một kết quả khác nhau hơn thế.

http://docs.amazonwebservices.com/AWSECommerceService/latest/DG/index.html?rest-signature.html

Theo ví dụ của Amazon khi bạn băm khóa bí mật 1234567890 và chuỗi sau

GET 
webservices.amazon.com 
/onca/xml 
AWSAccessKeyId=00000000000000000000&ItemId=0679722769&Operation=I 
temLookup&ResponseGroup=ItemAttributes%2COffers%2CImages%2CReview 
s&Service=AWSECommerceService&Timestamp=2009-01-01T12%3A00%3A00Z& 
Version=2009-01-06 

Bạn sẽ nhận được chữ ký sau đây: 'Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg='

Tôi nhận được điều này: '411a59403c9f58b4a434c9c6a14ef6e363acc1d1bb2c6faf9adc30e20898c83b'

Answer 1

import hmac 
import hashlib 
import base64 
dig = hmac.new(b'1234567890', msg=your_bytes_string, digestmod=hashlib.sha256).digest() 
base64.b64encode(dig).decode()  # py3k-mode 
'Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg=' 

Answer 2

Từ http://docs.python.org/library/hashlib.html#module-hashlib (đã sửa đổi một chút):

import hashlib 
secretKey = "1234567890" 
m = hashlib.sha256() 

# Get string and put into givenString. 

m.update(givenString + secretKey) 
m.digest() 

Answer 3

>>> import hmac 
>>> import hashlib 
>>> import base64 
>>> s = """GET 
... webservices.amazon.com 
... /onca/xml 
... AWSAccessKeyId=00000000000000000000&ItemId=0679722769&Operation=ItemLookup&ResponseGroup=ItemAttributes%2COffers%2CImages%2CReviews&Service=AWSECommerceService&Timestamp=2009-01-01T12%3A00%3A00Z&Version=2009-01-06""" 
>>> base64.b64encode(hmac.new("1234567890", msg=s, digestmod=hashlib.sha256).digest()) 
'Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg=' 

Answer 4

import hmac 
import hashlib 
import base64 

digest = hmac.new(secret, msg=thing_to_hash, digestmod=hashlib.sha256).digest() 
signature = base64.b64encode(digest).decode() 

Tôi biết điều này nghe có vẻ ngớ ngẩn, nhưng chắc chắn rằng bạn không có một không gian dấu vào bí mật của bạn một cách tình cờ.