cf图床代码问题请教，签名

斌斌

https://developers.cloudflare.com/images/serving-images/serving-private-images-using-signed-url-tokens

有大佬有现成的C# 的么。
或下面这怎么翻译C#的
const encoder = new TextEncoder();
  const secretKeyData = encoder.encode(KEY);
  const key = await crypto.subtle.importKey(
    "raw",
    secretKeyData,
    { name: "HMAC", hash: "SHA-256" },
    false,
    ["sign"]
  );

滴滴单车

https://docs.microsoft.com/en-us/dotnet/api/system.security.cryptography.hmacsha256

斌斌

滴滴单车 发表于 2021-9-18 15:00
https://docs.microsoft.com/en-us/dotnet/api/system.security.cryptography.hmacsha256

sha256 会了，主要没看懂他这个逻辑。
这是啥语言的代码，nodejs么。
const encoder = new TextEncoder();
  const secretKeyData = encoder.encode(KEY);
比如不明白encoder.encode 是url 编码么？
url.searchParams.set 是做什么的没明白。

滴滴单车

斌斌 发表于 2021-9-18 15:07
sha256 会了，主要没看懂他这个逻辑。
这是啥语言的代码，nodejs么。
const encoder = new TextEncoder() ...

https://developer.mozilla.org/zh-CN/docs/Web/API/TextEncoder

new TextEncoder().encode() 简单点就 Encoding.UTF8.GetBytes()

url.searchParams 是 https://docs.microsoft.com/en-us/dotnet/api/system.uri.query

斌斌

滴滴单车 发表于 2021-9-18 15:12
https://developer.mozilla.org/zh-CN/docs/Web/API/TextEncoder

new TextEncoder().encode() 简单点就  ...

     string KEY = "11111111";
            int EXPIRATION = 60 * 60 * 24;
            int ex = (int)Math.Floor((double)(GetTimeStamp(DateTime.Now) / 1000)) + EXPIRATION;
            string url = "https:/imagedelivery.net?key="+ex;
            
            var sha256 = new SHA256Managed();
            var Asc = new UTF8Encoding();
            var tmpByte = Asc.GetBytes(KEY);
            var bufferToHex = sha256.ComputeHash(tmpByte);
            sha256.Clear();
只会到这了，求大佬指点。

滴滴单车

1.         const string KEY = "YOUR_KEY_FROM_IMAGES_DASHBOARD";
   
2.         const int EXPIRATION = 60 * 60 * 24; // 1 day
   
3. 
   
4.         string generateSignedUrl(string url)
   
5.         {
   
6.             // `url` is a full imagedelivery.net URL
   
7.             // e.g. https://imagedelivery.net/cheeW4oKsx5ljh8e8BoL2A/bc27a117-9509-446b-8c69-c81bfeac0a01/mobile
   
8. 
   
9.             var key = Encoding.UTF8.GetBytes(KEY);
   
10.             using var hmac = new HMACSHA256(key);
    
11. 
    
12.             // Attach the expiration value to the `url`
    
13.             var expiry = DateTimeOffset.UtcNow.ToUnixTimeSeconds() + EXPIRATION;
    
14.             // `url` now looks like
    
15.             // https://imagedelivery.net/cheeW4oKsx5ljh8e8BoL2A/bc27a117-9509-446b-8c69-c81bfeac0a01/mobile?exp=1631289275
    
16. 
    
17.             var stringToSign = $"{new Uri(url).AbsolutePath}?exp={expiry}";
    
18.             // e.g. /cheeW4oKsx5ljh8e8BoL2A/bc27a117-9509-446b-8c69-c81bfeac0a01/mobile?exp=1631289275
    
19. 
    
20.             // Generate the signature
    
21.             var mac = hmac.ComputeHash(Encoding.UTF8.GetBytes(stringToSign));
    
22.             var sig = Convert.ToHexString(mac).ToLower();
    
23. 
    
24.             // And attach it to the `url`
    
25.             return $"{url}?exp={expiry}&sig={sig}";
    
26.         }

复制代码

斌斌

滴滴单车 发表于 2021-9-18 16:24

大佬，net core3 没有ToHexString
我改成 var sig =  BitConverter.ToString(mac);
           sig = sig.Replace("-", "");
        
应该一样吧。
最后得到的签名格式如下。对么。
sig=3346494CFA9CF00D67B8F004C4927DE8E174E3DEC3895977E9273EF641F943AD

好像有另一个文档。上传图片的。
https://api.cloudflare.com/#cloudflare-images-update-image

用httpclient 上传文件成功，好像不能传递可选参数。求助大佬。

斌斌

滴滴单车 发表于 2021-9-18 16:24

url 格式是这样。好像不太对。
// `url` now looks like
  // https://imagedelivery.net/cheeW4oKsx5ljh8e8BoL2A/bc27a117-9509-446b-8c69-c81bfeac0a01/mobile?exp=1631289275

斌斌

滴滴单车 发表于 2021-9-18 16:24

加密的值和官方的不一样，设置同样的key和内容加密测试的。可能c# 写的算法不一样

滴滴单车

斌斌 发表于 2021-9-20 03:30
加密的值和官方的不一样，设置同样的key和内容加密测试的。可能c# 写的算法不一样 ...

我没绑卡 所以没法测试 stringToSign 应该是不带域名和协议的 之前看漏了 现在改了 顺便将 sign 也给转小写了 应该没啥问题