.NET转Java时SHA-1加盐哈希值不一致问题解决方案咨询

这个问题我之前帮不少跨平台迁移项目搞定过，核心就是Java和C#对字节的符号定义差异，再加上编码一致性的细节，咱们一步步来解决：

问题根源拆解 #

C#里的byte是无符号8位整数，取值范围是0~255；而Java的byte是有符号8位整数，取值范围是-128~127。当哈希计算后处理字节数组时（比如转十六进制、拼接数值），Java中大于127的字节会被解析为负数，直接用的话就会和C#的计算结果产生偏差。另外还要注意：C#里用的ASCIIEncoding必须和Java的编码严格对应，否则字节数组本身就不一样，哈希结果肯定对不上。

具体解决方案 #

1. 保证编码完全一致 #

C#代码里用了ASCIIEncoding，Java中必须对应使用StandardCharsets.US_ASCII获取字节数组，绝对不能用默认的UTF-8编码（很多人踩这个坑）。

2. 将Java的有符号byte转为无符号数值 #

处理哈希后的字节数组时，对每个Java的byte执行byte & 0xFF操作，这样就能把有符号的byte转换成0~255范围内的int值，和C#的无符号byte完全等价。

对应代码示例 #

假设你的C#完整哈希代码是这样的（补全你提供的片段）：

public static string NetHash(int pSalt, string pPassword, string customerCode) { 
    ASCIIEncoding encoder = new ASCIIEncoding(); 
    // 拼接密码、客户编码和盐值，注意顺序要和Java完全一致
    byte[] secretBytes = encoder.GetBytes(pPassword + customerCode + pSalt.ToString());
    // 这里假设用MD5哈希，换成你实际用的算法（SHA1/SHA256等都适用）
    System.Security.Cryptography.MD5 md5 = System.Security.Cryptography.MD5.Create();
    byte[] hashBytes = md5.ComputeHash(secretBytes);
    
    StringBuilder sb = new StringBuilder();
    foreach (byte b in hashBytes) {
        // 转成两位大写十六进制字符串
        sb.Append(b.ToString("X2"));
    }
    return sb.ToString();
}

对应的Java实现代码：

import java.security.MessageDigest;
import java.nio.charset.StandardCharsets;

public class HashConverter {
    public static String javaHash(int pSalt, String pPassword, String customerCode) throws Exception {
        // 完全复刻C#的字符串拼接顺序
        String inputStr = pPassword + customerCode + String.valueOf(pSalt);
        // 使用ASCII编码获取字节数组，和C#严格对齐
        byte[] secretBytes = inputStr.getBytes(StandardCharsets.US_ASCII);
        
        // 初始化对应哈希算法（这里是MD5，和C#保持一致）
        MessageDigest digest = MessageDigest.getInstance("MD5");
        byte[] hashBytes = digest.digest(secretBytes);
        
        StringBuilder resultSb = new StringBuilder();
        for (byte b : hashBytes) {
            // 核心操作：将有符号byte转为无符号int
            int unsignedByte = b & 0xFF;
            // 转成两位大写十六进制，和C#的X2格式匹配
            resultSb.append(String.format("%02X", unsignedByte));
        }
        return resultSb.toString();
    }
}

其他场景的适配 #

如果你的C#代码是把哈希字节转成数值（比如长整数），那Java里也要用同样的逻辑处理符号：

C#代码片段 #

long hashValue = 0;
foreach (byte b in hashBytes) {
    hashValue = (hashValue << 8) | b;
}

对应的Java代码 #

long hashValue = 0;
for (byte b : hashBytes) {
    // 必须加上&0xFF，避免负数导致的高位填充错误
    hashValue = (hashValue << 8) | (b & 0xFF);
}

验证建议 #

可以找一组测试数据（比如固定的pSalt、pPassword、customerCode），分别在C#和Java中运行，对比输出的哈希结果，确保完全一致。如果还是有差异，先检查字符串拼接顺序、编码是否完全一致，再检查哈希算法是否匹配（比如C#用SHA256，Java也必须用SHA256）。

内容的提问来源于stack exchange，提问作者fadi aljabali