如何验证HMAC的Java

Question

我有下面的代码来计算Hmacs用密码：

public static void main(String[] args) throws NoSuchAlgorithmException, InvalidKeyException 
{ 
    String password = "password123"; 
    SecretKeySpec keySpec = new SecretKeySpec(password.getBytes(), "HmacSHA1"); 

    Mac mac = Mac.getInstance("HmacSHA1"); 
    mac.init(keySpec); 

    byte[] result = mac.doFinal("This is a test string".getBytes()); 

    System.out.println(new Base64().encodeAsString(result)); 
} 

但我无法弄清楚如何使用密码来验证它，我读了Java文档here但我似乎无法找到一个验证功能或任何东西，关于HMAC的部分非常短。

我如何使用密码验证HMAC？

Answer 1

只需添加此为“Markus W Mahlberg”提到的答案以获得更好的观看目的。 你只需再次做散列并检查结果是否匹配。如果其中任何一个字符串有丝毫差异，则散列不匹配。如果它们匹配，你知道，无论输入字符串和两个密码相匹配，因为散列匹配

https://en.wikipedia.org/wiki/Message_authentication_code https://upload.wikimedia.org/wikipedia/commons/thumb/0/08/MAC.svg/661px-MAC.svg.png