Python 3.8.3 hashlib中是否有Hash算法用于该算法； Base64SHA1NONCE + TIMESTAMP + SHA1PASSWORD？

如何解决Python 3.8.3 hashlib中是否有Hash算法用于该算法； Base64SHA1NONCE + TIMESTAMP + SHA1PASSWORD？

首先道歉，这里的新手只是开始我的Python之旅，而到目前为止，我很享受，除了我面临的这个小问题...

我一直在尝试找到一种使用Python的hashlib和base64库对哈希（SHA1）和base64进行编码的一些值的方法，以进行密码摘要，但是我被卡住了。

我需要用摘要密码填充SOAP XML Web服务标头，该摘要密码使用以下算法； Base64（SHA1（NONCE + TIMESTAMP + SHA1（PASSWORD）））

下面的文档摘录显示了正确的结果和一些常见的错误：

QUOTE 输入参数：

纯文本密码：AMADEUS

原始Nonce（可能无法打印）：secretnonce10111

Base64编码的随机数：c2VjcmV0bm9uY2UxMDExMQ ==

时间戳/创建时间：2015-09-30T14：12：15Z

1. 正确的结果： 密码摘要：+ LzcaRc + ndGAcZIXmq / N7xGes + k = 公式：Base64（SHA1（$ NONCE + $ TIMESTAMP + SHA1（$ CLEARPASSWORD）））

2. 所有参数正确，但$ NONCE的格式与Nonce XML元素的格式相同（Base64）： 密码摘要：AiRk9oAVpkYDX2MXh + diClQ0Lds = 公式：Base64（SHA1（Base64（$ NONCE）+ $ TIMESTAMP + SHA1（$ CLEARPASSWORD）））

3. 采用十六进制编码的SHA1代替原始SHA1，用于初始普通密码加密和串联字符串： 密码摘要：NWE1MGRhM2ZmNjFhMDA2ODUyNmIxMGM4MTczODQ0NjE2MWQyM2IxZQ == 公式：Base64（HEX（SHA1（$ NONCE）+ $ TIMESTAMP + HEX（SHA1（$ CLEARPASSWORD））））

4. SHA1采用十六进制编码，而不是原始字符串连接的SHA1，未使用SHA1加密的密码： 密码摘要：NzU0ZjJlMTc2ZjkxZmM2OTg4N2E0ZDlkMWY2MWE0YWJkOGI0MzYxZA == 公式：Base64（HEX（SHA1（$ NONCE + $ TIMESTAMP + $ CLEARPASSWORD）））

5. 几乎所有内容都不正确：串联字符串使用十六进制编码SHA1代替原始SHA1，未使用SHA1加密的密码，$ NONCE具有与Nonce XML元素相同的（Base64）格式： 密码摘要：NGIzYmNiY2I3Njc2ZjZiNzdmNDMwMGVlMTIwODdhZDE1ZmZlOTEwMA == 公式：Base64（HEX（SHA1（Base64（$ NONCE）+ $ TIMESTAMP + $ CLEARPASSWORD））） 不确定

这是我到目前为止所拥有的，使用文档中建议的变量，以便我可以检查结果：

import base64    
import hashlib

NONCE = "secretnonce10111"    
TIMESTAMP = "2015-09-30T14:12:15Z"    
PASSWORD = "AMADEUS"    
PWSHA1 = hashlib.sha1(PASSWORD.encode('ascii')).hexdigest()    
CONCAT = (NONCE + TIMESTAMP + str(PWSHA1)).encode('ascii')    
CONCATSHA1 = hashlib.sha1(CONCAT).hexdigest()    
PWDIGEST = base64.b64encode(CONCATSHA1.encode('ascii')).decode('ascii')    
print(type(PWDIGEST),PWDIGEST)

结果

<class 'str'> NWE1MGRhM2ZmNjFhMDA2ODUyNmIxMGM4MTczODQ0NjE2MWQyM2IxZQ==

注意：我已经在（'utf-8'）以及（'ascii'）和just（）中使用了编码，并且我还编写了上面代码的更简洁版本，但无济于事。 ..

PWDIGEST = base64.b64encode(hashlib.sha1((NONCE + TIMESTAMP + str(hashlib.sha1(PASSWORD.encode('ascii')).hexdigest())).encode('ascii')).hexdigest().encode('ascii')).decode('ascii')

正如您所看到的，根据文档，它并没有出现问题，因为“以16进制编码的SHA1代替了原始SHA1的原始普通密码加密和串联字符串的SHA1，而不是原始SHA1”。

我意识到我在上面的代码中使用了hexdigest（），它将哈希值呈现为十六进制，但这是我能得到的最接近的数字。

在Python hashlib文档之后，我还尝试使用.digest（）和update（），它给出了文档中没有的完全不同的结果，如下所示：

PWSHA = hashlib.sha1()    
PWSHA.update(PASSWORD.encode('utf-8'))    
PWSHA1 = PWSHA.digest()    
CONCAT = (NONCE + TIMESTAMP + str(PWSHA1))    
CSHA = hashlib.sha1()    
CSHA.update(CONCAT.encode("utf-8"))    
CSHA1 = CSHA.digest()    
PWDIGEST = base64.b64encode(CSHA1).decode('ascii')    
print(type(PWDIGEST),PWDIGEST)

结果

<class 'str'> exB8TjilUE+w8b2SKs+PkOhRjfg=

我也尝试过将字节值直接输入到base64.b64encode中，但是没有乐趣...

我有很多问题，但我想最重要的是；我想念什么？有没有一种优雅的方式可以做到这一点？是否可以将“原始SHA1”或“类似字节的对象”值与字符串连接起来？

解决方法

我不明白指示要做什么，但是您使用hexdigest()而不是digest()几乎可以肯定是一个错误。使用加密时，几乎总是处理字节，而不是字符串。不是字节字符串的所有内容（文本，随机数，时间戳）都应转换为字节字符串。所有计算和串联都应使用此字节字符串完成。然后作为最后一步（如有必要），将其转换回字符串。

,

由于弗兰克·耶林（Frank Yellin）的指针，我能够通过将算法中的所有值转换为字节来解决此问题，如下所示：

TIMESTAMPB = TIMESTAMP.encode（'utf8'）

NONCEB = NONCE.encode（'utf8'）

CONCAT = NONCEB + TIMESTAMPB + PWSHA1

CSHA = hashlib.sha1（）

CSHA.update（CONCAT）

PWDIGEST = base64.b64encode（CSHA.digest（））

print（type（PWDIGEST），PWDIGEST） b'+ LzcaRc + ndGAcZIXmq / N7xGes + k ='

轰！