本文详解 Go 中如何正确计算字符串的 SHA256 哈希值并进行标准 Base64 编码，重点纠正常见误区（如误用 hash.Sum），提供可直接复用的安全哈希封装函数。
本文详解 go 中如何正确计算字符串的 sha256 哈希值并进行标准 base64 编码，重点纠正常见误区（如误用 `hash.sum`），提供可直接复用的安全哈希封装函数。
在实现符合 {SHA256}
✅ 正确做法：两种推荐实现方式
方式一：使用 hash.Write() + Sum(nil)
import (
"encoding/base64"
"crypto/sha256"
)
func hashPassword(password string) string {
h := sha256.New()
h.Write([]byte(password)) // ✅ 先写入数据
digest := h.Sum(nil) // ✅ Sum(nil) 返回新分配的哈希字节切片
encoded := base64.StdEncoding.EncodeToString(digest)
return "{SHA256}" + encoded
}方式二：使用 sha256.Sum256（更简洁、零内存分配）
import (
"encoding/base64"
"crypto/sha256"
)
func hashPassword(password string) string {
sum := sha256.Sum256([]byte(password)) // ✅ 直接计算，返回 [32]byte
encoded := base64.StdEncoding.EncodeToString(sum[:]) // ✅ 转为切片后编码
return "{SHA256}" + encoded
}? 验证：输入 "abcd1234" 时，上述任一方法均输出 {SHA256}6c7nGrky_ehjM40Ivk3p3-OeoEm9r7NCzmWexUULaa4=，与题目期望完全一致。
⚠️ 关键注意事项
- 永远不要在 Sum() 中传入非空切片用于“获取哈希”：h.Sum(dst) 的语义是 append(dst, hashBytes...)，仅当需复用底层数组时才传入预分配切片；常规场景请始终使用 Sum(nil)。
- Sum256 返回的是值类型 [32]byte，比 hash.Hash 接口更轻量，且避免了堆分配，适合高频、确定长度的哈希场景。
- 此方案仅为摘要（digest），非加密（encryption）：SHA256 是单向哈希，不可逆；生产环境密码存储应配合盐值（salt）和慢哈希算法（如 bcrypt 或 scrypt），本文仅解决题目指定格式需求。
✅ 总结
正确生成 {SHA256}+Base64(SHA256(password)) 的关键，在于理解 hash.Hash 接口的设计契约：先 Write，再 Sum(nil)；或直接选用更直观的 sha256.Sum256。二者均能精准产出符合 RFC 4648 标准的 Base64 编码哈希摘要，确保与外部系统（如认证服务、遗留协议）的兼容性。
