Próbuję utworzyć serwer websocket napisany w node.js.

Aby serwer działał, potrzebuję skrótu SHA1 ciągu.

To, co muszę zrobić, zostało wyjaśnione w sekcji 5.2.2 na stronie 35 dokumentacji .

UWAGA: Na przykład, jeśli wartość "Sec-WebSocket-Key" nagłówka w uzgadnianiu klienta "dGhlIHNhbXBsZSBub25jZQ=="byłaby, serwer dołączyłby łańcuch, "258EAFA5-E914-47DA-95CA-C5AB0DC85B11"aby utworzyć ciąg "dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11". Następnie serwer pobierze skrót SHA-1 tego ciągu, dając wartość 0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6 0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea. Ta wartość jest następnie zakodowana w formacie base64, aby uzyskać wartość "s3pPLMBiTxaQ9kYGzzhZRbK+xOo=", która zostanie zwrócona w "Sec-WebSocket-Accept"nagłówku.

Zobacz crypto.createHash()funkcję i powiązane hash.update()i hash.digest()funkcje:

var crypto = require('crypto')
var shasum = crypto.createHash('sha1')
shasum.update('foo')
shasum.digest('hex') // => "0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33"

Obowiązkowe: SHA1 jest zepsute , możesz obliczyć kolizje SHA1 za 45 000 USD . Powinieneś użyć sha256:

var getSHA256ofJSON = function(input){
    return crypto.createHash('sha256').update(JSON.stringify(input)).digest('hex')
}

Aby odpowiedzieć na twoje pytanie i utworzyć skrót SHA1:

const INSECURE_ALGORITHM = 'sha1'
var getInsecureSHA1ofJSON = function(input){
    return crypto.createHash(INSECURE_ALGORITHM).update(JSON.stringify(input)).digest('hex')
}

Następnie:

getSHA256ofJSON('whatever')

lub

getSHA256ofJSON(['whatever'])

lub

getSHA256ofJSON({'this':'too'})

Oficjalna dokumentacja węzła crypto.createHash()

Proszę przeczytać i mocno rozważyć moje rady w komentarzach do Twojego postu. Biorąc to pod uwagę, jeśli nadal masz dobry powód, aby to zrobić, sprawdź tę listę modułów kryptograficznych dla Node . Posiada moduły do ​​obsługi zarówno sha1, jak i base64.

Wskazówki dotyczące zapobiegania problemom (zły hash):

Doświadczyłem, że NodeJS haszuje reprezentację łańcucha znaków w formacie UTF-8. Inne języki (takie jak Python, PHP lub PERL ...) haszują ciąg bajtów.

Możemy dodać argument binarny, aby użyć ciągu bajtów.

const crypto = require("crypto");

function sha1(data) {
    return crypto.createHash("sha1").update(data, "binary").digest("hex");
}

sha1("Your text ;)");

Możesz spróbować z: „\ xac”, „\ xd1”, „\ xb9”, „\ xe2”, „\ xbb”, „\ x93” itd ...

Inne języki (Python, PHP, ...):

sha1("\xac") //39527c59247a39d18ad48b9947ea738396a3bc47

Nodejs:

sha1 = crypto.createHash("sha1").update("\xac", "binary").digest("hex") //39527c59247a39d18ad48b9947ea738396a3bc47
//without:
sha1 = crypto.createHash("sha1").update("\xac").digest("hex") //f50eb35d94f1d75480496e54f4b4a472a9148752

Możesz użyć:

  const sha1 = require('sha1');
  const crypt = sha1('Text');
  console.log(crypt);

Do zainstalowania:

  sudo npm install -g sha1
  npm install sha1 --save