Я намагаюся створити сервер websocket, написаний на node.js

Для того, щоб сервер працював, мені потрібно отримати хеш-рядку SHA1.

Що я повинен зробити, пояснено у розділі 5.2.2 на сторінці 35 документів .

ПРИМІТКА. Як приклад, якби значення "Sec-WebSocket-Key" заголовка в рукостисканні клієнта були "dGhlIHNhbXBsZSBub25jZQ==", сервер додав би нитку "258EAFA5-E914-47DA-95CA-C5AB0DC85B11"до форми рядка "dGhlIHNhbXBsZSBub25jZQ==258EAFA5-E914-47DA-95CA-C5AB0DC85B11". Потім сервер приймає хеш SHA-1 цієї рядки, даючи значення 0xb3 0x7a 0x4f 0x2c 0xc0 0x62 0x4f 0x16 0x90 0xf6 0x46 0x06 0xcf 0x38 0x59 0x45 0xb2 0xbe 0xc4 0xea. Потім це значення кодується base64, щоб дати значення "s3pPLMBiTxaQ9kYGzzhZRbK+xOo=", яке буде повернуто у "Sec-WebSocket-Accept"заголовку.

Див crypto.createHash()функції і пов'язані з ним hash.update()і hash.digest()функції:

var crypto = require('crypto')
var shasum = crypto.createHash('sha1')
shasum.update('foo')
shasum.digest('hex') // => "0beec7b5ea3f0fdbc95d0dd47f3c5bc275da8a33"

Обов’язково: SHA1 зламаний , ви можете обчислити зіткнення SHA1 за 45 000 доларів . Ви повинні використовувати sha256:

var getSHA256ofJSON = function(input){
    return crypto.createHash('sha256').update(JSON.stringify(input)).digest('hex')
}

Щоб відповісти на ваше запитання та скласти хеш SHA1:

const INSECURE_ALGORITHM = 'sha1'
var getInsecureSHA1ofJSON = function(input){
    return crypto.createHash(INSECURE_ALGORITHM).update(JSON.stringify(input)).digest('hex')
}

Тоді:

getSHA256ofJSON('whatever')

або

getSHA256ofJSON(['whatever'])

або

getSHA256ofJSON({'this':'too'})

Офіційні документи вузла на crypto.createHash()

Будь ласка, прочитайте та наполегливо врахуйте мої поради в коментарях до вашого допису. Однак, якщо у вас все-таки є вагомі підстави це зробити, перегляньте цей список криптовалют для Node . Він має модулі для роботи як з sha1, так і з базою64.

Поради щодо запобігання випуску (поганий хеш):

Я переконався, що NodeJS хеширує представлення рядка UTF-8. Інші мови (наприклад, Python, PHP або PERL ...) мають хеширование рядка байтів.

Ми можемо додати бінарний аргумент, щоб використовувати рядок байтів.

const crypto = require("crypto");

function sha1(data) {
    return crypto.createHash("sha1").update(data, "binary").digest("hex");
}

sha1("Your text ;)");

Ви можете спробувати: "\ xac", "\ xd1", "\ xb9", "\ xe2", "\ xbb", "\ x93" тощо ...

Інші мови (Python, PHP, ...):

sha1("\xac") //39527c59247a39d18ad48b9947ea738396a3bc47

Вузли:

sha1 = crypto.createHash("sha1").update("\xac", "binary").digest("hex") //39527c59247a39d18ad48b9947ea738396a3bc47
//without:
sha1 = crypto.createHash("sha1").update("\xac").digest("hex") //f50eb35d94f1d75480496e54f4b4a472a9148752

Ви можете використовувати:

  const sha1 = require('sha1');
  const crypt = sha1('Text');
  console.log(crypt);

Для встановлення:

  sudo npm install -g sha1
  npm install sha1 --save