如何在PHP中生成SHA2_256？生成SHA2_256('demo')遇阻求助

我帮你梳理几个最可能导致哈希结果不匹配的原因，以及对应的解决办法：

1. 混淆了普通SHA256和HMAC-SHA256 #

很多API文档里提到的“SHA256密钥”其实指的是HMAC-SHA256（带密钥的哈希算法），而不是单纯的SHA256摘要。如果是这种情况，你不能用hash('sha256', 'demo')，得用hash_hmac函数：

// 替换成API要求的密钥
$secretKey = "your_api_secret";
echo hash_hmac('sha256', 'demo', $secretKey);

2. 输出格式不匹配 #

PHP的hash()函数默认返回小写十六进制字符串，但有些API可能要求：

• 大写十六进制：用strtoupper()转换

  echo strtoupper(hash('sha256', 'demo'));
  

• 二进制哈希值：第三个参数传true，如果API需要base64编码的二进制结果，再套一层base64_encode

  // 二进制格式
  echo hash('sha256', 'demo', true);
  // base64编码的二进制结果
  echo base64_encode(hash('sha256', 'demo', true));
  

3. 输入字符串的编码/内容不一致 #

• 编码问题：如果API要求输入是特定编码（比如GBK），而你的PHP环境默认是UTF-8，就会导致字节流不同。可以强制转换编码：

  // 转换为GBK编码后再哈希
  echo hash('sha256', mb_convert_encoding('demo', 'GBK', 'UTF-8'));
  

• 隐藏字符：API可能在输入字符串前后拼接了额外内容（比如空格、换行、前缀后缀），比如有的API要求demo加上时间戳或其他参数，一定要仔细核对API文档的输入规则。

先验证基础结果 #

你可以先确认PHP生成的标准SHA256('demo')是否正确：

echo hash('sha256', 'demo');

正确的小写十六进制结果是：a15f6ec6781a8343589b7923139536b7c61f7d78bce1f7b9e13218b624f18977。如果你的PHP输出这个值，说明PHP本身没问题，问题肯定出在API的特殊要求上。

内容的提问来源于stack exchange，提问作者selva