signe Python 3 un message avec SHA512 clés

Question

J'ai la ligne de code suivante:

return hmac.new(self.Secret.upper() , message , hashlib.sha512).digest().encode("base64").replace("\n","") 

Cela fonctionne très bien dans python2, mais pas en Python 3. Dès que je tente en Python 3, je suis:

TypeError: key: expected bytes or bytearray, but got 'str' 

de hmac.py. J'ai bien sûr essayé de convertir self.Secret et message en utilisant bytes() et bytearray(), mais cela n'a pas fonctionné non plus.

J'ai également essayé d'utiliser hashlib.sha512 pour générer la clé, mais ce n'est pas très clair pour moi. J'ai une clé API secrète qui doit être utilisée pour signer les données POST et la seule façon claire de le faire est d'utiliser hmac.new(), mais quand je reçois finalement quelque chose qui peut être passé sous forme de chaîne, il ne ressemble à rien, et comme prévu, je ne peux pas m'authentifier avec.

Une autre tentative a été:

sign = hashlib.sha512(message_to_sign) 
sign.update(self.Secret.upper()) 

Cela produit aussi une chaîne qui ne ressemble en rien la clé de travail qui vient du code d'origine en Python 2.7.

J'ai aussi essayé beaucoup d'autres variations, mais aucune d'entre elles ne me donne quelque chose qui fonctionne.

Answer 1

Celui-ci travaille pour moi python 3.4.2:

print((base64.b64encode(hmac.new(bytearray("SECRET".upper(), "ASCII") , bytearray("TEST","ASCII") , hashlib.sha512).digest())).decode("ASCII").replace("\n", "")) 

... et calcule un bon HMAC.

Vous souhaiterez peut-être remplacer "ASCII" par un autre codage.

Answer 2

hmac Le hachage fonctionne avec des clés binaires et des données. Dans python2, str est une séquence de caractères de 8 bits qui est interchangeable avec binaire donc tout fonctionne. Dans python3, str est une séquence de caractères Unicode et doit être codé en binaire pour fonctionner. Cela devrait fonctionner:

return hmac.new(bytes(self.Secret.upper().encode('ascii')) , bytes(message.encode('ascii') , hashlib.sha512).digest().encode("base64").replace("\n","") 

Avis I utilisé ascii le codage, mais qui est juste une supposition. Vos chaînes python2 peuvent être votre page de codes locale et votre message peut déjà être un blob binaire. Vous devrez formaliser l'encodage utilisé pour que les destinataires sachent comment vérifier la signature.