HMAC python与HMAC php不同

Question

我将我的流明代码迁移到python，对于hmac函数我有这个：

PHP

$hash = hash_hmac(
  'sha256',
  '[email protected]', 
  'message'
);

Python 3

import hmac
import hashlib

user_hash = hmac.new(b'[email protected]', b'message', hashlib.sha256).hexdigest()

问题是两个结果都不匹配：

PHP输出

413777aac2561ca3acd6d49c95df9ecae4c6e2f6bc9adc40bbb77650d7b4c459

Python输出

42879f50e909799d93b835a81a65c03cf78a56ef1c038ac75c8ab3f211d083ea

我想问题是python 3如何解释字符串，但我无法弄明白。有什么帮助吗？

Answer 1

HMAC的参数顺序有所不同：

>>> hmac.new(b'[email protected]', b'message', hashlib.sha256).hexdigest()
'42879f50e909799d93b835a81a65c03cf78a56ef1c038ac75c8ab3f211d083ea'

>>> hmac.new(b'message', b'[email protected]', hashlib.sha256).hexdigest()
'413777aac2561ca3acd6d49c95df9ecae4c6e2f6bc9adc40bbb77650d7b4c459'

在hmac.new中，第一个参数是key（哈希的起始键），第二个参数是msg，即要消化的消息。