如何在Google BigQuery SQL中计算HMAC？

嘿，这个问题我刚好碰到过！BigQuery确实没内置HMAC函数，但咱们可以用JavaScript用户自定义函数（UDF）来搞定，具体方法如下：

1. 创建通用HMAC UDF #

先创建一个支持多种哈希算法（比如SHA256、SHA1、MD5）的可复用UDF，代码如下：

CREATE OR REPLACE FUNCTION `your-project.your-dataset.hmac`(
  input STRING,
  secret STRING,
  algorithm STRING
) RETURNS STRING
LANGUAGE js AS """
const crypto = require('crypto');
const hmac = crypto.createHmac(algorithm, secret);
hmac.update(input);
return hmac.digest('hex');
""";

关键说明： #

• 记得把your-project.your-dataset替换成你自己的项目和数据集名称
• input是需要签名的目标字符串
• secret是用于签名的密钥
• algorithm指定哈希算法，支持'sha256'、'sha1'、'md5'等主流类型

2. 调用UDF计算HMAC #

创建完成后，就可以像调用BigQuery内置函数一样使用它了：

示例1：计算HMAC-SHA256 #

SELECT
  `your-project.your-dataset.hmac`('hello world', 'my-top-secret-key', 'sha256') AS hmac_sha256;

示例2：计算HMAC-SHA1 #

SELECT
  `your-project.your-dataset.hmac`('test-sign-content', 'another-secure-key', 'sha1') AS hmac_sha1;

3. 注意事项 #

• 确保你的BigQuery项目允许使用JavaScript UDF（默认是开启状态）
• 如果需要处理二进制数据，可以把input和secret参数改成BYTES类型，同时在UDF里用Buffer.from()做转换处理
• 密钥要妥善保管，绝对不要在查询语句中明文暴露，建议搭配BigQuery密钥管理系统（KMS）或者参数化查询使用

内容的提问来源于stack exchange，提问作者JanKanis