如何在JavaScript中从对象生成SHA256哈希值？

如果object-hash仅支持SHA1，你可以通过以下几种方式为JavaScript对象生成SHA256哈希：

1. 浏览器环境：使用原生Web Crypto API #

Web Crypto API是浏览器内置的加密接口，无需额外安装依赖。需要注意的是，对象序列化时要保证字段顺序稳定，否则同一对象可能生成不同哈希。

async function objectToSHA256(obj) {
  // 稳定序列化对象（确保字段顺序一致）
  const stableString = JSON.stringify(obj, Object.keys(obj).sort());
  // 将字符串转为Uint8Array
  const encoder = new TextEncoder();
  const data = encoder.encode(stableString);
  // 生成SHA256哈希
  const hashBuffer = await crypto.subtle.digest('SHA-256', data);
  // 将ArrayBuffer转为十六进制字符串
  const hashArray = Array.from(new Uint8Array(hashBuffer));
  return hashArray.map(b => b.toString(16).padStart(2, '0')).join('');
}

// 使用示例
const testObj = { name: 'Alice', age: 30 };
objectToSHA256(testObj).then(hash => console.log(hash));

2. Node.js环境：使用内置crypto模块 #

Node.js自带crypto模块，同样需要先稳定序列化对象，再生成哈希：

const crypto = require('crypto');

function objectToSHA256(obj) {
  const stableString = JSON.stringify(obj, Object.keys(obj).sort());
  return crypto.createHash('sha256')
    .update(stableString)
    .digest('hex');
}

// 使用示例
const testObj = { name: 'Bob', age: 25 };
console.log(objectToSHA256(testObj));

3. 使用支持SHA256的第三方npm包 #

如果不想自己实现序列化和哈希逻辑，可以使用支持SHA256的第三方包，比如hasha：

npm install hasha

const hasha = require('hasha');

async function objectToSHA256(obj) {
  const stableString = JSON.stringify(obj, Object.keys(obj).sort());
  return hasha(stableString, { algorithm: 'sha256' });
}

// 使用示例
const testObj = { id: 123, value: 'test' };
objectToSHA256(testObj).then(hash => console.log(hash));

另外补充：如果使用的是旧版本object-hash，升级到最新版本后它其实已经支持SHA256等多种算法，用法如下：

const hash = require('object-hash');

const testObj = { foo: 'bar' };
const sha256Hash = hash(testObj, { algorithm: 'sha256' });
console.log(sha256Hash);

内容的提问来源于stack exchange，提问作者Bear Bile Farming is Torture