java里通过Mac.doFinal HMAC-SHA-256 方法生成的密文如何解密-Go服务器开发

HMAC（Hash-based Message Authentication Code）是一种用于验证消息完整性和真实性的机制，通常用来保证数据在传输过程中的安全性。与对称或非对称加密不同，HMAC 是一种哈希函数，它不是可逆的。因此，用 HMAC-SHA-256 生成的“密文”无法被解密。

HMAC 的特性

不可逆：HMAC 算法通过一个秘密密钥和消息内容生成固定长度的哈希值，这个过程是单向的。
相同输入，输出一致：对于相同的输入和密钥，总是会得到相同的 HMAC 值。
任何改动都导致不同输出：即使消息只更改一位，也会导致完全不同的 HMAC 值。

生成 HMAC-SHA-256 的示例代码

以下是 Java 中使用 Mac 类来生成 HMAC-SHA-256 的示例：

import javax.crypto.Mac;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class HmacExample {
    public static void main(String[] args) throws Exception {
        String secret = "my_secret_key"; // 密钥
        String message = "Hello, World!"; // 原始消息

        // 生成 HMAC-SHA-256
        String hmac = generateHmac(message, secret);
        System.out.println("Generated HMAC: " + hmac);
    }

    public static String generateHmac(String message, String secret) throws Exception {
        Mac mac = Mac.getInstance("HmacSHA256");
        SecretKeySpec keySpec = new SecretKeySpec(secret.getBytes(), "HmacSHA256");
        
        mac.init(keySpec);
        
        byte[] hmacBytes = mac.doFinal(message.getBytes());
        
        // 将字节数组转换为 Base64 编码字符串以便于显示
        return Base64.getEncoder().encodeToString(hmacBytes);
    }
}

验证 HMAC

由于你不能解密 HMAC 值，你可以通过比较计算出的 HMAC 值与原始发送者提供的值来验证消息是否未被篡改。具体步骤如下：

接收到消息及其对应的 HMAC。
使用相同的方法和密钥重新计算接收到消息的 HMAC。
比较计算出的值与接收到的值。如果它们相等，则说明数据在传输过程中未被修改；否则则表示数据可能已经被篡改。

示例验证代码

public static boolean verifyHmac(String message, String secret, String receivedHmac) throws Exception {
    String calculatedHmac = generateHmac(message, secret);
    return calculatedHmac.equals(receivedHmac);
}