Tôi đang cố tạo một máy chủ websocket được viết bằng node.js

Để máy chủ hoạt động, tôi cần lấy hàm băm SHA1 của một chuỗi.

Những gì tôi phải làm được giải thích trong Phần 5.2.2 trang 35 của tài liệu .

LƯU Ý: Ví dụ: nếu giá trị của "Sec-WebSocket-Key" tiêu đề trong bắt tay của khách hàng là "dGhlIHNhbXBsZSBub25jZQ==", máy chủ sẽ nối chuỗi "258EAFA5-E914-47DA-95CA-C5AB0DC85B11"để tạo thành chuỗi "dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11". Sau đó, máy chủ sẽ lấy hàm băm SHA-1 của chuỗi này, tạo ra giá trị 0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6 0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea. Giá trị này sau đó được mã hóa base64, để cung cấp giá trị "s3pPLMBiTxaQ9kYGzzhZRbK+xOo=", giá trị này sẽ được trả về trong "Sec-WebSocket-Accept"tiêu đề.

Xem crypto.createHash()chức năng và liên quan hash.update()và hash.digest()chức năng:

var crypto = require('crypto')
var shasum = crypto.createHash('sha1')
shasum.update('foo')
shasum.digest('hex') // => "0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33"

Bắt buộc: SHA1 bị hỏng , bạn có thể tính các va chạm của SHA1 với giá 45.000 USD . Bạn nên sử dụng sha256:

var getSHA256ofJSON = function(input){
    return crypto.createHash('sha256').update(JSON.stringify(input)).digest('hex')
}

Để trả lời câu hỏi của bạn và tạo hàm băm SHA1:

const INSECURE_ALGORITHM = 'sha1'
var getInsecureSHA1ofJSON = function(input){
    return crypto.createHash(INSECURE_ALGORITHM).update(JSON.stringify(input)).digest('hex')
}

Sau đó:

getSHA256ofJSON('whatever')

hoặc là

getSHA256ofJSON(['whatever'])

hoặc là

getSHA256ofJSON({'this':'too'})

Tài liệu về nút chính thức trên crypto.createHash()

Vui lòng đọc và xem xét lời khuyên của tôi trong phần bình luận của bài đăng của bạn. Điều đó đang được nói, nếu bạn vẫn có lý do chính đáng để làm điều này, hãy xem danh sách các mô-đun tiền điện tử cho Node này . Nó có các mô-đun để xử lý cả sha1 và base64.

Mẹo để ngăn chặn sự cố (băm xấu):

Tôi đã trải nghiệm rằng NodeJS đang băm biểu diễn UTF-8 của chuỗi. Các ngôn ngữ khác (như Python, PHP hoặc PERL ...) đang băm chuỗi byte.

Chúng ta có thể thêm đối số nhị phân để sử dụng chuỗi byte.

const crypto = require("crypto");

function sha1(data) {
    return crypto.createHash("sha1").update(data, "binary").digest("hex");
}

sha1("Your text ;)");

Bạn có thể thử với: "\ xac", "\ xd1", "\ xb9", "\ xe2", "\ xbb", "\ x93", v.v.

Các ngôn ngữ khác (Python, PHP, ...):

sha1("\xac") //39527c59247a39d18ad48b9947ea738396a3bc47

Nodejs:

sha1 = crypto.createHash("sha1").update("\xac", "binary").digest("hex") //39527c59247a39d18ad48b9947ea738396a3bc47
//without:
sha1 = crypto.createHash("sha1").update("\xac").digest("hex") //f50eb35d94f1d75480496e54f4b4a472a9148752

Bạn có thể dùng:

  const sha1 = require('sha1');
  const crypt = sha1('Text');
  console.log(crypt);

Để cài đặt:

  sudo npm install -g sha1
  npm install sha1 --save