Blazor WASM下C#实现SHA256用于跨语言PRNG的方案问询

Blazor WASM 裁剪掉System.Security.Cryptography原生命名空间的场景下，有两种经过生产验证的方案可以拿到标准SHA能力，完全满足跨语言、跨系统PRNG对齐的需求：

方案1：内嵌纯托管实现的标准SHA算法（优先推荐） #

直接将无平台依赖的纯C#托管SHA实现代码引入项目，不需要调用任何浏览器API、不需要依赖绑定原生库的NuGet包，是最稳定、性能最好的方案：

• 所有主流标准SHA算法（SHA1/SHA256/SHA512）的纯托管实现代码量极小，逻辑公开可审计，输出严格遵循FIPS标准规范，和任意语言的标准SHA库输出完全一致，从根源上避免跨端结果不匹配的问题
• 纯C#代码在WASM下直接运行，没有JS互操作开销，高频调用PRNG生成随机数时性能远高于interop方案
• 不会受到.NET后续版本WASM裁剪策略、浏览器安全策略调整的影响，兼容性极强

基于托管SHA实现PRNG时，推荐使用计数器模式的哈希PRNG结构，核心逻辑参考如下，只要底层SHA实现标准，该逻辑在任意语言、任意平台下输入相同种子都会输出完全一致的随机序列，彻底解决之前Python2/Python3内置PRNG逻辑不统一的问题：

// 跨平台对齐用计数器模式SHA PRNG核心示例
private byte[] _counter = new byte[8];
private readonly byte[] _seed;
public byte[] GenerateRandomBytes(int length)
{
    var output = new byte[length];
    int filled = 0;
    while (filled < length)
    {
        // 这里替换成你引入的纯托管SHA256实现的哈希方法
        var currentHash = ManagedSHA256.ComputeHash(_seed.Concat(_counter).ToArray());
        int copyCount = Math.Min(currentHash.Length, length - filled);
        Array.Copy(currentHash, 0, output, filled, copyCount);
        filled += copyCount;
        // 计数器自增
        for (int i = _counter.Length - 1; i >= 0; i--)
        {
            if (++_counter[i] != 0) break;
        }
    }
    return output;
}

引入SHA实现后，先做一致性校验：取固定字符串作为输入，对比C#实现输出的哈希值和Python hashlib、其他语言标准SHA库的输出，确认完全一致后再接入PRNG逻辑即可。

方案2：通过JS互操作调用浏览器Web Crypto API #

如果不想手动引入托管SHA实现，可以直接调用浏览器自带的标准Web Crypto能力：

• 在组件或服务中注入IJSRuntime实例，异步调用window.crypto.subtle.digest方法即可获取指定输入的SHA哈希值
• 该方案的缺点是所有哈希计算都要跨JS/WASM边界做异步互操作，PRNG高频调用时性能损耗明显，适合对随机数生成性能要求不高的场景
• 注意Web Crypto返回的是ArrayBuffer类型，需要在互操作层做字节数组转换后再供C#侧PRNG逻辑使用

避坑提示 #

不要使用任何第三方封装的、带自定义修改的SHA实现，必须严格使用符合标准规范的实现，否则会出现不同平台哈希值不一致的问题，直接破坏PRNG的跨平台兼容性。

内容的提问来源于stack exchange，提问作者Darryl Wagoner WA1GON