Berechnung eines SHA-Hash mit einem String + geheimen Schlüssel in Python

Question

Amazon Product API erfordert jetzt eine Signatur mit jeder Anfrage, die ich versuche, Python Python zu generieren.

Der Schritt, den ich auf aufgehängt bekommen, ist dieses:

„RFC-2104-konformen HMAC mit dem SHA256 Hash-Algorithmus Berechnen Sie die Zeichenfolge oben mit unserem mit‚Dummy‘Secret Access Key: 1234567890. Weitere Informationen Informationen zu diesem Schritt finden Sie in der Dokumentation und den Codebeispielen für Ihre Programmiersprache. "

Gegeben eine Zeichenfolge und einen geheimen Schlüssel (in diesem Fall 1234567890) wie berechne ich diesen Hash mit Python?

----------- ------------- UPDATE

Die erste Lösung HMAC.new mit korrekt aussieht aber ich bin ein anderes Ergebnis bekommen als sie sind.

http://docs.amazonwebservices.com/AWSECommerceService/latest/DG/index.html?rest-signature.html

Laut Amazon Beispiel, wenn Sie den geheimen Schlüssel 1234567890 und die folgende Zeichenfolge Hash

GET 
webservices.amazon.com 
/onca/xml 
AWSAccessKeyId=00000000000000000000&ItemId=0679722769&Operation=I 
temLookup&ResponseGroup=ItemAttributes%2COffers%2CImages%2CReview 
s&Service=AWSECommerceService&Timestamp=2009-01-01T12%3A00%3A00Z& 
Version=2009-01-06 

Sie sollten die folgende Signatur erhalten: 'Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg='

ich dies immer: '411a59403c9f58b4a434c9c6a14ef6e363acc1d1bb2c6faf9adc30e20898c83b'

Answer 1

import hmac 
import hashlib 
import base64 
dig = hmac.new(b'1234567890', msg=your_bytes_string, digestmod=hashlib.sha256).digest() 
base64.b64encode(dig).decode()  # py3k-mode 
'Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg=' 

Answer 2

Von http://docs.python.org/library/hashlib.html#module-hashlib (etwas modifiziert):

import hashlib 
secretKey = "1234567890" 
m = hashlib.sha256() 

# Get string and put into givenString. 

m.update(givenString + secretKey) 
m.digest() 

Answer 3

>>> import hmac 
>>> import hashlib 
>>> import base64 
>>> s = """GET 
... webservices.amazon.com 
... /onca/xml 
... AWSAccessKeyId=00000000000000000000&ItemId=0679722769&Operation=ItemLookup&ResponseGroup=ItemAttributes%2COffers%2CImages%2CReviews&Service=AWSECommerceService&Timestamp=2009-01-01T12%3A00%3A00Z&Version=2009-01-06""" 
>>> base64.b64encode(hmac.new("1234567890", msg=s, digestmod=hashlib.sha256).digest()) 
'Nace+U3Az4OhN7tISqgs1vdLBHBEijWcBeCqL5xN9xg=' 

Answer 4

import hmac 
import hashlib 
import base64 

digest = hmac.new(secret, msg=thing_to_hash, digestmod=hashlib.sha256).digest() 
signature = base64.b64encode(digest).decode() 

Ich weiß, das albern klingt, aber stellen Sie sicher, dass Sie nicht über einen hinteren Platz auf Ihrem Geheimnis zufällig haben.