Node.js中crypto.createHash('sha256')对相同响应对象生成不同哈希的问题

可能的触发原因 #

• JSON.stringify的序列化不确定性：即便response.json.data的业务数据一致，JSON.stringify对对象的序列化结果可能因属性顺序、不可枚举属性、特殊类型（如Date对象的序列化字符串差异）产生变化，进而导致哈希值不同。
• response.json的隐性更新：你提到每次fetch后response.json会被更新，可能除data字段外，该对象还存在动态变化的隐藏字段（如请求ID、时间戳），这些字段未被jsondiff校验，但会影响JSON.stringify的输出。
• 对象内部状态的隐性改变：若response.json.data包含嵌套对象或数组等引用类型，即便表面数据一致，内部引用状态的变化也可能导致序列化结果不同。

可行的解决方法 #

1. 固定序列化属性顺序：通过JSON.stringify的replacer参数指定属性排序规则，确保每次序列化结构一致：

   // 按属性名排序后序列化
   const sortedKeys = Object.keys(response.json.data).sort();
   const stableStr = JSON.stringify(response.json.data, sortedKeys);
   const etagh = createHash('sha256').update(stableStr).digest('hex').toString();
   reply.header('etag', etagh);
   

2. 深度克隆后序列化：先克隆response.json.data，消除原对象的引用或状态影响：

   // 深度克隆数据，避免原对象隐性变化
   const clonedData = JSON.parse(JSON.stringify(response.json.data));
   const etagh = createHash('sha256').update(JSON.stringify(clonedData)).digest('hex').toString();
   reply.header('etag', etagh);
   

3. 排查序列化输出差异：在生成哈希前打印序列化结果，直接对比每次输出找差异：

   const serialized = JSON.stringify(response.json.data);
   console.log(serialized); // 对比每次输出，定位变化点
   const etagh = createHash('sha256').update(serialized).digest('hex').toString();
   reply.header('etag', etagh);
   

4. 使用稳定序列化库：如果JSON.stringify的问题无法解决，改用专门的稳定序列化工具（如fast-json-stable-stringify），它会强制固定属性顺序：

   const stableStringify = require('fast-json-stable-stringify');
   const stableStr = stableStringify(response.json.data);
   const etagh = createHash('sha256').update(stableStr).digest('hex').toString();
   reply.header('etag', etagh);
   

内容的提问来源于stack exchange，提问作者Keer