Saya mencoba membuat server websocket yang ditulis di node.js

Agar server bekerja, saya perlu mendapatkan hash SHA1 dari sebuah string.

Apa yang harus saya lakukan dijelaskan di Bagian 5.2.2 halaman 35 dokumen .

CATATAN: Sebagai contoh, jika nilai "Sec-WebSocket-Key" tajuk di jabat tangan klien adalah "dGhlIHNhbXBsZSBub25jZQ==", server akan menambahkan tes "258EAFA5-E914-47DA-95CA-C5AB0DC85B11"untuk membentuk string "dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11". Server kemudian akan mengambil hash SHA-1 dari string ini, memberikan nilai 0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6 0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea. Nilai ini kemudian dikodekan base64, untuk memberikan nilai "s3pPLMBiTxaQ9kYGzzhZRbK+xOo=", yang akan dikembalikan di "Sec-WebSocket-Accept"header.

Lihat crypto.createHash()fungsi dan terkait hash.update()serta hash.digest()fungsinya:

var crypto = require('crypto')
var shasum = crypto.createHash('sha1')
shasum.update('foo')
shasum.digest('hex') // => "0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33"

Wajib: SHA1 rusak , Anda dapat menghitung tabrakan SHA1 seharga 45.000 USD . Anda harus menggunakan sha256:

var getSHA256ofJSON = function(input){
    return crypto.createHash('sha256').update(JSON.stringify(input)).digest('hex')
}

Untuk menjawab pertanyaan Anda dan membuat hash SHA1:

const INSECURE_ALGORITHM = 'sha1'
var getInsecureSHA1ofJSON = function(input){
    return crypto.createHash(INSECURE_ALGORITHM).update(JSON.stringify(input)).digest('hex')
}

Kemudian:

getSHA256ofJSON('whatever')

atau

getSHA256ofJSON(['whatever'])

atau

getSHA256ofJSON({'this':'too'})

Dokumen node resmi pada crypto.createHash()

Silakan baca dan pertimbangkan saran saya di komentar posting Anda. Karena itu, jika Anda masih memiliki alasan bagus untuk melakukan ini, lihat daftar modul kripto untuk Node . Ini memiliki modul untuk menangani sha1 dan base64.

Tips untuk mencegah masalah (hash buruk):

Saya mengalami bahwa NodeJS melakukan hashing pada representasi UTF-8 dari string tersebut. Bahasa lain (seperti Python, PHP atau PERL ...) melakukan hashing pada string byte.

Kita dapat menambahkan argumen biner untuk menggunakan string byte.

const crypto = require("crypto");

function sha1(data) {
    return crypto.createHash("sha1").update(data, "binary").digest("hex");
}

sha1("Your text ;)");

Anda dapat mencoba dengan: "\ xac", "\ xd1", "\ xb9", "\ xe2", "\ xbb", "\ x93", dll ...

Bahasa lain (Python, PHP, ...):

sha1("\xac") //39527c59247a39d18ad48b9947ea738396a3bc47

Nodejs:

sha1 = crypto.createHash("sha1").update("\xac", "binary").digest("hex") //39527c59247a39d18ad48b9947ea738396a3bc47
//without:
sha1 = crypto.createHash("sha1").update("\xac").digest("hex") //f50eb35d94f1d75480496e54f4b4a472a9148752

Kamu bisa memakai:

  const sha1 = require('sha1');
  const crypt = sha1('Text');
  console.log(crypt);

Untuk menginstal:

  sudo npm install -g sha1
  npm install sha1 --save