Codifica iPhone e HMAC-SHA-1

Question

sto cercando di ottenere una chiamata al servizio web Amazon e sono bloccato a ottenere la firma, guardato questo, ma ho ancora una domanda su di esso.

utilizzando questo esempio quello che è il

NSData *keyData; 
NSData *clearTextData 

? cosa devo passare per questi due valori?

/* 
    inputs: 
    NSData *keyData; 
    NSData *clearTextData 
*/ 

uint8_t digest[CC_SHA1_DIGEST_LENGTH] = {0}; 

CCHmacContext hmacContext; 
CCHmacInit(&hmacContext, kCCHmacAlgSHA1, keyData.bytes, keyData.length); 
CCHmacUpdate(&hmacContext, clearTextData.bytes, clearTextData.length); 
CCHmacFinal(&hmacContext, digest); 

NSData *out = [NSData dataWithBytes:digest length:CC_SHA1_DIGEST_LENGTH] 

Answer 1

Date un'occhiata al CocoaCryptoHashing per la codifica SHA1

Answer 2

Se si chiama il servizio web di Amazon anche guardare in alto i prezzi o dettagli del prodotto, sarà disabilitato il codice di servizio web di Amazon e la vostra applicazione smetterà di funzionare .

Guardate i termini di servizio di Amazon Web Services, l'utilizzo da parte dei client mobili è strettamente annullato:

https://affiliate-program.amazon.com/gp/advertising/api/detail/agreement.html

Ho trovato questo nel modo più duro quando la mia domanda era la mia chiave AWS disabilitato nel un'app di produzione. Avevo letto il TOS, ma non era proprio lì come puoi vedere dal link sopra ad altri dettagli oscuri di utilizzo. Non penseresti che il programma di affiliazione abbia nulla a che fare con l'API, ma lo fa.

È possibile trovare i dettagli di altre applicazioni bloccate a questo articolo di TechCrunch:

http://www.techcrunch.com/2009/07/07/amazon-killing-mobile-apps-that-use-its-data/

solo dando un testa a testa e, auspicabilmente, risparmiando un sacco di lavoro.

Answer 3

Ho inviato una soluzione a questo here, che restituisce i dati codificati Base64 richiesti da AWS.

Answer 4

Ho appena trascorso 4 ore su Google e ho cercato modi per calcolare un SHA1 non registrato sull'iPhone che corrispondesse ai risultati della funzione sha1() in php. Qui è stato il risultato:

#import <CommonCrypto/CommonDigest.h> 

    NSString *hashkey = <your data here>; 
// PHP uses ASCII encoding, not UTF 
const char *s = [hashkey cStringUsingEncoding:NSASCIIStringEncoding]; 
NSData *keyData = [NSData dataWithBytes:s length:strlen(s)]; 

// This is the destination 
uint8_t digest[CC_SHA1_DIGEST_LENGTH] = {0}; 
// This one function does an unkeyed SHA1 hash of your hash data 
CC_SHA1(keyData.bytes, keyData.length, digest); 

// Now convert to NSData structure to make it usable again 
NSData *out = [NSData dataWithBytes:digest length:CC_SHA1_DIGEST_LENGTH]; 
// description converts to hex but puts <> around it and spaces every 4 bytes 
NSString *hash = [out description]; 
hash = [hash stringByReplacingOccurrencesOfString:@" " withString:@""]; 
hash = [hash stringByReplacingOccurrencesOfString:@"<" withString:@""]; 
hash = [hash stringByReplacingOccurrencesOfString:@">" withString:@""]; 
// hash is now a string with just the 40char hash value in it 

Speriamo che questo aiuterà gli altri che stanno lottando con SHA1 su iPhone

Answer 5

// This is my code used in my Twitter connection, and working well for me. 
// KeithF's code was a big help! 
// 
// This is a category added to NSData. 

@implementation NSData (EOUtil) 
- (NSData*)dataByHmacSHA1EncryptingWithKey:(NSData*)key 
{ 
    void* buffer = malloc(CC_SHA1_DIGEST_LENGTH); 
    CCHmac(kCCHmacAlgSHA1, [key bytes], [key length], [self bytes], [self length], buffer); 
    return [NSData dataWithBytesNoCopy:buffer length:CC_SHA1_DIGEST_LENGTH freeWhenDone:YES]; 
} 
@end 

Answer 6

biblioteca sviluppatore iOS di Apple ha fornito un campione eccellente intitolato CryptoExercise che include una funzione semplice :

- (NSData *)getHashBytes:(NSData *)plainText" to get a SHA-1 hash. 

Answer 7

si può vedere this forse aiutare sei tu.