分片下载校验散列值的关键是仅对实际读取的原始字节流计算哈希，而非BufferedInputStream对象或其缓冲区；需按Range精确截取数据、边读边update哈希器、避免缓冲区复用污染，并确保与服务端散列输入完全一致。
分片下载中用 BufferedInputStream 本身不参与散列计算，它只是带缓冲的字节读取器；校验分片散列值的关键在于：**在读取每个分片数据时，把原始字节送入哈希算法（如 SHA-256），而不是对 BufferedInputStream 对象或其内部 buffer 做哈希**。
明确分片数据边界再计算散列
分片下载需按服务端约定的 byte range（如 bytes=0-1048575）读取对应区间。不能直接对整个流做 hash，必须精准截取并只哈希该段字节：
- 用
URL.openConnection()设置Range请求头，获取仅含目标分片的响应流 - 包装为
BufferedInputStream仅为了提升读取效率，不是为了“缓存整个分片”——buffer 大小（如 8KB）远小于分片（如 1MB），会多次 fill - 边读边 update 散列器，例如：
DigestInputStream digestIn = new DigestInputStream(inputStream, MessageDigest.getInstance("SHA-256"));
然后调用digestIn.read()或read(byte[], off, len)，底层自动 feed 数据进 digest
避免 buffer 复用导致的散列污染
BufferedInputStream 的内部 buf[] 是复用的，同一数组被反复填充、读取。若手动拷贝 buffer 内容做 hash，容易因未读完或越界导致错误：
- 不要写类似
Arrays.copyOf(buf, buf.length)去 hash —— 这 hash 的是整个缓冲区，含大量无效字节（0 或旧数据） - 每次
read()返回实际读到的字节数n，只对buf[0] ~ buf[n-1]区间 update digest - 推荐用
MessageDigest.update(byte[], off, len)显式传入有效范围，例如：md.update(buf, 0, n);
确保分片完整性与服务端一致
服务端返回的分片散列（如 HTTP header 中的 X-Hash-SHA256）是针对原始未缓冲的 byte range 计算的。客户端校验时必须保持相同输入：
立即学习“Java免费学习笔记（深入）”；
- 跳过所有非 body 数据：响应头、chunked 编码的 length 行、trailer 等 —— 使用
HttpURLConnection时确保setDoInput(true)并直接读取getInputStream() - 若服务端用 gzip 压缩，需先解压再 hash（或服务端提供压缩前 hash）；通常分片下载走 raw binary，禁用自动解压：
conn.setRequestProperty("Accept-Encoding", "identity"); - 验证前确认分片长度匹配：
Content-Rangeheader 中的 size 是否与实际读取字节数一致，长度不一则 hash 必然失败
示例：安全读取 + 实时 hash
以下片段展示如何结合 BufferedInputStream 和 MessageDigest 安全校验一个分片：
URL url = new URL("https://example.com/file?part=1");
HttpURLConnection conn = (HttpURLConnection) url.openConnection();
conn.setRequestProperty("Range", "bytes=0-1048575");
conn.setRequestProperty("Accept-Encoding", "identity");
try (InputStream in = conn.getInputStream();
BufferedInputStream bis = new BufferedInputStream(in, 8192);
MessageDigest md = MessageDigest.getInstance("SHA-256")) {
byte[] buf = new byte[8192];
int n;
while ((n = bis.read(buf)) != -1) {
md.update(buf, 0, n); // 只更新实际读到的 n 字节
}
byte[] digest = md.digest();
String clientHash = Base64.getEncoder().encodeToString(digest);
String serverHash = conn.getHeaderField("X-Part-Hash"); // 假设服务端返回此 header
if (!clientHash.equals(serverHash)) {
throw new IOException("分片散列校验失败");
}
}
核心就一点：散列对象是分片的原始字节流，BufferedInputStream 只是高效搬运工，别让它干扰你的 hash 输入逻辑。
