Flutter中使用Hmac与Base64生成签名密码求助

核心步骤说明 #

Flutter中dart:crypto库的Hmac类确实需要传入哈希算法和字节列表（Uint8List）计算签名，你只需把字符串转成字节数组即可实现需求，以下是完整实现方式：

1. 导入必要库
   无需额外安装依赖，直接使用Flutter内置库：

   import 'dart:convert';
   import 'dart:crypto';
   

2. 实现签名生成逻辑
   假设服务器使用SHA-256哈希算法（请根据实际服务器配置调整），代码如下：

   String generateAuthPassword(String secret, int timestamp) {
     // 构造待签名字符串：timestamp:userid（userid固定为0）
     final message = '$timestamp:0';
     
     // 将密钥和待签名字符串转换为Uint8List
     final secretBytes = utf8.encode(secret);
     final messageBytes = utf8.encode(message);
     
     // 计算HMAC哈希
     final hmac = Hmac(sha256, secretBytes);
     final digest = hmac.convert(messageBytes);
     
     // 将哈希结果转换为Base64字符串
     return base64.encode(digest.bytes);
   }
   

3. 调用示例
   传入你的密钥和当前时间戳即可生成符合要求的密码：

   final secret = 'SECRET'; // 替换为你的实际密钥
   final timestamp = DateTime.now().millisecondsSinceEpoch ~/ 1000; // 生成秒级时间戳（根据服务器要求调整精度）
   final password = generateAuthPassword(secret, timestamp);
   print(password); // 输出目标格式的Base64签名
   

关键注意事项 #

• 哈希算法一致性：必须保证代码中使用的哈希算法（如示例的sha256）和服务器端完全一致，否则签名验证会失败，常见可选算法还有sha1、sha512等。
• 时间戳同步：服务器可能限制时间戳有效期，需确保客户端时间戳与服务器时间误差在允许范围内。
• 字符编码：示例使用utf8.encode转换字符串为字节，这是通用方案，需确认服务器端是否采用相同编码。

内容的提问来源于stack exchange，提问作者Ardeshir ojan