Oracle中使用hash_hmac() 函数报错问题/以及Oracle遇到Oauth1.0授权和oauth_signature生成规则

时间：2022-08-20 13:29:05

最近在Oracle上发现使用hash_hmac()报找不到此函数。为此特意查到oracle的文档。详细请看官网回答：https://cx.rightnow.com/app/answers/detail/a_id/9825/~/cannot-use-the-hash_hmac-function-in-php

原因是：此扩展在 Oracle B2C 服务中未启用，无法启用。就很无语。但是它家自己推出个  Crypto API 也是加密的一个类

下面是 sha256 简单是例子：

oracle云api直通车：https://documentation.custhelp.com/euf/assets/devdocs/cloud21a/Connect_PHP/Default.htm  里面 有详细的  Crypto API 介绍

<?php

/**************Agent Authentication**************/

require_once(get_cfg_var("doc_root") . "/ConnectPHP/Connect_init.php" );

initConnectAPI("admin", "adminpwd");

/******Use the “Crypto” versioned namespace*********/

use RightNow\Connect\Crypto\v1_4 as Crypto;  //这里引入

try{

     $md = new Crypto\MessageDigest();

     $md->Algorithm->ID = 3; //SHA256

     $md->Text = "This is a message to be digested using SHA256";

     echo "Data : " .$md->Text . "<br>";

     $md->hash();

     $hashed_text = $md->HashText;

     echo "Output : " .bin2Hex($hashed_text)."<br>";

}

catch (Exception $err ){

     echo $err->getMessage();

}

?>

坑①：默认情况下，Crypto API 的 SHA-256 API 没有实现密钥。为了获得与 PHP 的 HASH_HMAC 相同的功能，但是官网给出了解决办法。

可以使用以下代码在 PHP 中复制此功能：

/*

The sample code in this document or accessed through this document is not

certified or supported by Oracle. It is intended for educational or testing

purposes only. Use of this sample code implies acceptance of the License Agreement

at https://www.oracle.com/downloads/licenses/standard-license.html .

*/

function standard_crypt($msg){

  try{

     $md = new Crypto\MessageDigest();

     $md->Algorithm->ID = 3; // SHA-256

     $md->Text = $msg;

     $md->hash();

     $hashed_text = $md->HashText;

     return ($hashed_text);

  } catch (Exception $err ){

       echo $err->getMessage();

  }

}

// Create Signature Hash

function custom_hmac($algo, $data, $key)

{

    $size = 64;

    $pack = chr(0x00);

    if (strlen($key) > $size) {

        $key = $algo($key);

    } else {

        $key = $key . str_repeat(chr(0x00), $size - strlen($key));

    }

    // Outter and Inner pad

    $opad = str_repeat(chr(0x5C), $size);

    $ipad = str_repeat(chr(0x36), $size);

    $k_ipad = $ipad ^ $key;

    $k_opad = $opad ^ $key;

    return $algo($k_opad.$algo($k_ipad.$data));

}

$data = "foo";

$secret = "bar";

$bin_hash = custom_hmac('standard_crypt', $data, $secret, false);

echo "HASH: ".bin2hex($bin_hash); //最后从二进制转换成十六进制，但是一般需要的是 base64_encode(),把bin2hex替换就好。

但是我自己也找到了实现秘钥加密的方法，更为简单 （个人推荐这种）并且本人测试过和 php原函数 hash_hmac() 加密效果一样！

　function oauth_hmacsha1($key, $data) {

      return base64_encode(hmacsha1($key, $data));

  　　}

  function hmacsha1($key,$data) {

      $blocksize=64;

      $hashfunc='sha1';

      if (strlen($key)>$blocksize)

          $key=pack('H*', $hashfunc($key));

      $key=str_pad($key,$blocksize,chr(0x00));

      $ipad=str_repeat(chr(0x36),$blocksize);

      $opad=str_repeat(chr(0x5c),$blocksize);

      $hmac = pack(

                  'H*',$hashfunc(

                      ($key^$opad).pack(

                          'H*',$hashfunc(

                              ($key^$ipad).$data

                          )

                      )

                  )

              );

      return $hmac;

  }

坑②：那就是oauth1.0的 oauth_signature 的生成规则 （这里用的sha1加密）其它也类似

　　重点1：源串由3部分内容用“&”拼接起来

　　HTTP请求方式（对应 GET | POST ） & urlencode(uri) & urlencode(a=x&b=y&...)

　　示例代码：

　　Oracle中使用hash_hmac() 函数报错问题/以及Oracle遇到Oauth1.0授权和oauth_signature生成规则

　　ps：重点中的重点来了！！！！

　　　　post：GET | POST 一定要大写；

　　　　uri也就是例中 $cur： url也就是你的发送请求的 例如：https://5035664-sb2.restlets.api.netsuite.com/app/site/hosting/restlet.nl?script=456&deploy=1。

　　　　如果请求后面 ？号是携带参数的 script=456&deploy=1像这样的，千万记得 $cur 的值不需要加上参数  https://5035664-sb2.restlets.api.netsuite.com/app/site/hosting/restlet.nl 这样就行。

　　　　script=456&deploy=1 需要放到下面 $paramstring 进行拼接。

　　　　$paramstring ：就是 oauth_version=1.0&oauth_signature_method=HMAC-SHA1&oauth_timestamp=1299143758&oauth_nonce=1606024431&oauth_consumer_key=200001。

　　　　ps：$paramstring 拼接的话是一定要按照字典排序从低到高的（切记 ！）没有额外参数的话就不用 加上，以  oauth_consumer_key 开头那样！

$paramstring = "deploy=1&oauth_consumer_key=" . $oauth_consumer_key . "&oauth_nonce=" . $oauth_nonce . "&oauth_signature_method=HMAC-SHA1" . "&oauth_timestamp=" . $oauth_timestamp . "&oauth_token=" . $oauth_token ."&oauth_version=1.0&script=456";

//密钥
$secret = urlencode($oauth_consumer_secret) ."&".urlencode($oauth_token_secret); 

$oauth_signature = base64_encode(hmacsha1($secret,$paramstring )); //带入上面自定义加密函数

以上就是生成 $oauth_signature 的注意事项了！

最后，其实在这个问题上我卡了好好几天，菜的抠脚，而且能找的文章少之又少。所以才写了这么一篇博客来希望后面的人能快速找到问题！如果对你有帮助的话，记得点个赞再走^_^！！！

相关文章