C# giúp đỡ cần thiết để tạo Facebook AppSecret_Proof HMACSHA256

Question

Facebook đòi hỏi mà tôi tạo ra một appsecret_proof: https://developers.facebook.com/docs/graph-api/securing-requests

Và tôi đã làm điều này bằng cách sử dụng đoạn mã sau:

public string FaceBookSecret(string content, string key) 
{ 
     var encoding = new System.Text.ASCIIEncoding(); 
     byte[] keyByte = encoding.GetBytes(key); 
     byte[] messageBytes = encoding.GetBytes(content); 
     using (var hmacsha256 = new HMACSHA256(keyByte)) 
     { 
      byte[] hashmessage = hmacsha256.ComputeHash(messageBytes); 
      return Convert.ToBase64String(hashmessage); 
     } 
} 

Tất cả mọi thứ có vẻ tốt đẹp đối với tôi, tuy nhiên facebook nói rằng appsecret_proof không hợp lệ. Tôi đã đăng nhập, tôi có thể làm mọi thứ như bình thường khi tôi xóa khóa. Vì vậy, để tiết kiệm thời gian:

• Có Tôi gửi bài đến URL chính xác
• Có, tôi đang đi qua một hợp lệ access_token
• Có, tôi đang sử dụng access_token cùng trong chứng minh, như tôi trong yêu cầu
• có appsecret của tôi là tốt, và các công trình

Ví dụ trong việc sử dụng

dynamic results = client.Post("/" + model.PostAsId + "/feed", new { message = model.Message, appsecret_proof = FaceBookSecret(postAs.AuthToken, AppSecret) }); 

Tôi nghĩ rằng nó có thể có một cái gì đó để làm với mã hóa hoặc một cái gì đó dọc theo họ dòng, nhưng phải trung thực, tôi chỉ không biết.

Tôi cũng đang sử dụng .net SDK Facebook tuy nhiên điều này không có nhiều trong tài liệu, và dường như không để tấn công vào bất cứ điều gì để làm với tự động hóa, các hoạt động phía máy chủ, vv

Cảm ơn

Answer 1

Các bí mật ứng dụng là chuỗi cơ sở-16, vì vậy bạn cần chuyển đổi chuỗi đó thành mảng byte. Hãy xem How can I convert a hex string to a byte array? để biết chi tiết về cách thực hiện việc này. Access_token cần được chuyển đổi thành mảng byte sử dụng mã hóa ASCII. Một khi bạn đã tạo ra HMAC sau đó mã hóa nó như là một chuỗi base-16 để sử dụng như appsecret_proof của bạn. Đoạn mã sau sẽ chuyển đổi một mảng byte thành base16.

public static class Base16 
{ 
    private static readonly char[] encoding; 

    static Base16() 
    { 
     encoding = new char[16] 
     { 
      '0', '1', '2', '3', '4', '5', '6', '7', 
      '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' 
     }; 
    } 

    public static string Encode(byte[] data) 
    { 
     char[] text = new char[data.Length * 2]; 

     for (int i = 0, j = 0; i < data.Length; i++) 
     { 
      text[j++] = encoding[data[i] >> 4]; 
      text[j++] = encoding[data[i] & 0xf]; 
     } 

     return new string(text); 
    } 

Mã để tạo ra appsecret_proof sau đó sẽ là

private string GenerateAppSecretProof(string accessToken, string appSecret) 
{ 
    byte[] key = Base16.Decode(appSecret); 
    byte[] hash; 
    using (HMAC hmacAlg = new HMACSHA1(key)) 
    { 
     hash = hmacAlg.ComputeHash(Encoding.ASCII.GetBytes(accessToken)); 
    } 
    return Base16.Encode(hash); 
} 

Facebook dường như chấp nhận hoặc là một SHA256 HMAC hoặc SHA1 HMAC.

Answer 2

Tôi đã sử dụng dưới đây thành công với Facebook

using System.Security.Cryptography; 
using System.Text; 

internal static string FaceBookSecret(string content, string key) 
{ 
    byte[] keyBytes = Encoding.UTF8.GetBytes(key); 
    byte[] messageBytes = Encoding.UTF8.GetBytes(content); 
    byte[] hash; 
    using (HMACSHA256 hmacsha256 = new HMACSHA256(keyBytes)) 
    { 
     hash = hmacsha256.ComputeHash(messageBytes); 
    } 

    StringBuilder sbHash = new StringBuilder(); 
    for (int i = 0; i < hash.Length; i++) 
    { 
     sbHash.Append(hash[i].ToString("x2")); 
    } 
    return sbHash.ToString(); 
}