我正在配置一个 gogs 挂钩,我有一个从推送接收此 POST 的 API,例如
秘密:myS3cr3t
假设“秘密将通过 X-Gogs-Signature
标头作为有效负载的 SHA256 HMAC 十六进制摘要发送。”
然后在python3中我得到了这样的:
消息是来自请求的有效负载(json 正文)和我在 env var 上设置的密钥
import hashlib
import hmac
def get_secret_signature(message, secret):
signature = hmac.new(bytes(key, 'utf-8'), bytes(message, 'utf-8'), hashlib.sha256).hexdigest()
return signature
但是当检查钩子失败时,导致在 X-Gogs-Signature 中发送的签名与 python 上生成的签名永远不匹配
甚至将逻辑与 jenkins gogs 插件进行比较:
public static String encode(String data, String key) throws Exception {
final Charset asciiCs = Charset.forName("UTF-8");
final Mac sha256_HMAC = Mac.getInstance("HmacSHA256");
final SecretKeySpec secret_key = new javax.crypto.spec.SecretKeySpec(asciiCs.encode(key).array(), "HmacSHA256");
sha256_HMAC.init(secret_key);
return Hex.encodeHexString(sha256_HMAC.doFinal(data.getBytes("UTF-8")));
}
我认为这在 python 中是相同的逻辑,在 python 中显然更短;)