OpenResty 中有 openssl_sign() 的实现么？

[Livid]

http://php.net/manual/en/function.openssl-sign.php

[LazyZhu]

这个？
https://github.com/openresty/lua-nginx-module#ngxhmac_sha1

[Livid]

@LazyZhu 非常感谢。我试试。

[Livid]

@LazyZhu 对这块不熟，那么理论上 openssl_sign 和 hash_hmac 如果 key，data，algo 都一样的话，结果会是一样的么？

[LazyZhu]

一样的。

php的话可以这样：
$src = 'foo';
$key = 'bar';
$digest = hash_hmac('sha1', $src, $key);
echo base64_encode($digest);

还有Python的实现，只是将MD5换成SHA-1
http://en.wikipedia.org/wiki/Hash-based_message_authentication_code

目前只有hmac_sha1，其他方式的话得自己写lua模块来实现了。

[LazyZhu]

还有这个模块你可以看一下
https://github.com/openresty/lua-resty-string
以及一个pull
https://github.com/openresty/lua-resty-string/pull/18

[Livid]

@LazyZhu 用代码确认了一下，ngx lua 里的 hmac_sha1 和 openssl sha1 sign 真的不是同一个东西。hmac_sha1 的输出要比 openssl sha1 sign 短很多。

[mixin]

@Livid ngx_lua 里面的 hmac_sha1 和 openssl sha1sigb 是一个东西。

hmac-sha1 的输出时二进制串，一般要转化成十六进制的