本文详解 Java HmacSHA256 签名逻辑到 Node.js 的精准迁移，重点解决因字符串编码、密钥/消息字节处理差异导致的 Signature does not match 错误，提供可直接复用的健壮实现。
本文详解 java `hmacsha256` 签名逻辑到 node.js 的精准迁移，重点解决因字符串编码、密钥/消息字节处理差异导致的 `signature does not match` 错误，提供可直接复用的健壮实现。
Java 代码中 clientSecret.getBytes() 和 strToSign.getBytes() 默认使用平台默认字符集（通常为 UTF-8），而 bytesToHexString 将字节数组转为小写十六进制字符串（如 0a 而非 0A）。Node.js 的 crypto.createHmac() 在传入字符串密钥时默认按 UTF-8 编码，与 Java 行为一致；同时 .update(str) 也默认以 UTF-8 解析字符串，因此无需显式指定 "utf8" 编码参数——反而是手动传入 Buffer.from(..., 'utf8') 或冗余指定编码可能引入隐式 double-encoding 风险。
以下是推荐的简洁、安全、兼容性最佳的实现：
const crypto = require('crypto');
function signHmacSha256(secret, data) {
// ✅ 正确：直接传入字符串，crypto 内部自动按 UTF-8 编码为字节
// ❌ 避免：Buffer.from(secret, 'utf8') → 可能导致 Buffer 与字符串混用异常
return crypto
.createHmac('sha256', secret)
.update(data) // 同样，字符串自动 UTF-8 编码
.digest('hex'); // 小写十六进制，与 Java bytesToHexString 行为完全一致
}
// 使用示例
const clientSecret = 'your-client-secret';
const strToSign = 'GET\n/api/v1/resource\n20240515T123456Z\n';
const signature = signHmacSha256(clientSecret, strToSign);
console.log(signature); // e.g. '7c13c6e89d4402cf331c7b0cb6a16b98f04144a247f796e6afaaae1cff64af0d'⚠️ 关键注意事项：
-
不要对
secret或data预先Buffer.from(..., 'utf8')：createHmac()和.update()均原生支持字符串输入，并已内置 UTF-8 处理逻辑；手动转 Buffer 可能因类型判断偏差引发意外行为（尤其在旧版 Node.js）。 -
确保两端字符串内容完全一致：检查
strToSign是否含不可见字符（如 BOM、多余换行\r\nvs\n）、空格、时间戳格式等——细微差异即导致签名完全不同。 -
大小写敏感：
.digest('hex')返回小写十六进制，与 Java 的toLowerCase()完全匹配；若用'base64'等其他格式需同步调整服务端验证逻辑。 -
ECMAScript 模块用户：若使用
import crypto from 'node:crypto'，语法一致，无需额外配置。
该方案经严格对照 Java 原逻辑验证，输出哈希值完全一致，可彻底解决 Signature does not match 问题。核心在于信任 Node.js Crypto API 的默认 UTF-8 行为，而非过度干预编码流程。
立即学习“Java免费学习笔记（深入）”；
