C#生成SHA256哈希与JS及在线工具结果不一致问题排查

以下是几种最可能导致结果差异的情况，你可以逐一验证：

1. 字符串编码不匹配 #

即使你核对过编码，也要确认两端使用的字符编码完全一致：

• JS中crypto模块处理字符串时通常默认用utf8编码（比如crypto.createHash('sha256').update(input, 'utf8')），C#中必须对应使用Encoding.UTF8，不能误用Encoding.Default或Encoding.Unicode。
  错误示例：

  // 错误：默认编码可能与UTF-8不符
  byte[] inputBytes = Encoding.Default.GetBytes(input);
  

  正确示例：

  byte[] inputBytes = Encoding.UTF8.GetBytes(input);
  

2. 哈希输出格式差异 #

JS和在线工具默认输出小写十六进制字符串，而C#若处理不当会出现格式偏差：

• 若C#将哈希字节数组转为Base64格式，结果自然和十六进制不同：
  错误示例：

  // 输出Base64格式，与十六进制结果不匹配
  string hash = Convert.ToBase64String(SHA256.HashData(inputBytes));
  

• 若用BitConverter.ToString会生成带连字符的大写字符串，需转换为统一格式：
  正确转换十六进制的示例：

  byte[] hashBytes = SHA256.HashData(inputBytes);
  string hash = string.Concat(hashBytes.Select(b => b.ToString("x2"))); // 生成小写十六进制
  // 若JS输出大写，可改为b.ToString("X2")
  

3. 输入内容存在隐藏差异 #

确认输入字符串完全一致，包括：

• 首尾空白字符（空格、换行符\n、回车\r）：JS可能提前做了trim()处理，而C#未同步该操作，或反之。
• 特殊字符转义：比如输入中的\n在JS中是换行，C#字符串字面量需用\\n表示转义后的字符，否则会被解析为实际换行，导致输入内容不同。

4. 哈希计算的预处理步骤不同 #

检查JS示例是否有额外预处理逻辑：

• 比如对输入做URL编码、转义、拼接密钥等操作后再哈希，而C#遗漏了这些步骤。
• 例如JS代码可能是：

  const input = encodeURIComponent(rawInput) + secretKey;
  const hash = crypto.createHash('sha256').update(input).digest('hex');
  

  此时C#需要完全复刻该拼接和编码逻辑，不能仅哈希原始输入。

若以上排查后仍有问题，可以提供具体输入内容、JS代码和C#代码，进一步定位问题。

内容的提问来源于stack exchange，提问作者Muhammad Faisal