MD5加密结果在windows和linux服务器上不一致(md5加密结果不一致)
MD5加密结果在windows和linux服务器上不一致(md5加密结果不一致)
MD5加密过程中使用getByte()方法时没有指定字符集编码，默认使用服务器本地变量。所以当两个服务器字符集编码不一致的时候就会导致MD5结果不同。
只需指定getByte()字符集编码即可。例如：getByte(“UTF-8”)
MD5的加密结果是一样的，如果不一样，只能说ASP或VB有一个MD5加密有问题，所以得出错误的MD5加密值。
以字符MD5加密为例：
字符串 12345
16位 小写 ea8a706c4c34a168
16位 大写 EA8A706C4C34A168
32位 小写 827ccb0eea8a706c4c34a16891f84e7b
32位 大写 827CCB0EEA8A706C4C34A16891F84E7B
如果得出的加密值不一样，就是这个有问题。
String passOne = "hello";
String passTwo = "hello";
String encryptedPassOne = encryptWithMD5(passOne);
String encryptedPassTwo = encryptWithMD5(passTwo);
两个经过MD5加密之后的encryptedPass，在屏幕上打印出来都是一样的。
但是使用
encryptedPassOne.equals(encryptedPassTwo)比较，得到的结果却是不等的。
真是困惑哦。
两个字符串都不为空。
考虑了编码问题，都是用UTF-8编码的。
最奇怪的是打印出来是一样的啊。
要进行MD5加密的字符串不含中文时，那么ASP.NET的加密结果和ASP是一致的： Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("", "MD5"));
//结果：D66E1F138689B9B5AA4C520D9EAFFB61
Response.Write(MD5("",32))
'结果：d66e1f138689b9b5aa4c520d9eaffb61
当要进行MD5加密的字符串含中文时，两者的加密结果就不一致了：Response.Write(FormsAuthentication.HashPasswordForStoringInConfigFile("木子屋", "MD5"));
//结果：34D9CBD5164C47058DFA3AF832E2D1DC Response.Write(MD5("木子屋",32))
'结果：0a40a90190da023ae7aa17771663a41e 我们知道，ASP.NET默认使用 utf-8编码格式，而ASP使用的是gb2312编码格式，正是由于这编码格式不同，才导致了两者对中文加密结果的不同。下边我们看看怎么让 ASP.NET的编码结果和ASP一样，那也就意味着要让ASP.NET采用gb2312编码格式，这点 FormsAuthentication.HashPasswordForStoringInConfigFile()方法是办不到的，我们得使用 System.Security.Cryptography.MD5CryptoServiceProvider对象的ComputeHash方法来进行 加密：MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("gb2312").GetBytes("木子屋"))).Replace("-", ""));
//结果：0A40A90190DA023AE7AA17771663A41E
若要再使用utf-8加密也非常容易：MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
Response.Write(BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding("utf-8").GetBytes("木子屋"))).Replace("-", ""));
//结果：34D9CBD5164C47058DFA3AF832E2D1DC 问题似乎是比较完美的解决了，我们再 来完善一下：当要加密的字符串是从其他页面传进来时，其他页面采用的编码格式可能是gb2312，可能是utf-8，还可能是其他的编码格式，怎么解决 呢？你可能会觉得很简单啊，使用它先前的编码格式进行加密不就行了？实际测试中你会发现两个很严重的问题：1. 我们无从知道参数传过来时是使用什么编码格式；
2. 如果两个页面使用的编码方式不一样，那么Request接收到的参数值会乱码，那就不要谈加密了；问题1比较好解决，要求对方传参数的同时必须多加一个参数说明采用的编码格式，问题2的解决方法是不使用Request直接接收参数值，废话不多说了，看下边的函数：
/**//// summary
/// 对字符串进行MD5加密
/// /summary
/// param name="text"要加密的字符串/param
/// param name="charset"字符串编码格式/param
/// examplestr = MD5("木子屋","gb2312");/example
/// returns/returns
public string MD5(string text, string charset)
{
return (MD5(text, charset, false));
}
/**//// summary
/// 对字符串或参数值进行MD5加密
/// /summary
/// param name="text"要加密的字符串或参数名称/param
/// param name="charset"字符串编码格式/param
/// param name="isArg"加密字符串类型 true:参数值 false:字符串/param
/// returns/returns
public string MD5(string text, string charset, bool isArg)
{
try
{
MD5CryptoServiceProvider MD5 = new MD5CryptoServiceProvider();
if (isArg)
{
NameValueCollection Collect = HttpUtility.ParseQueryString(Request.Url.Query, Encoding.GetEncoding(charset));//使用Collect接收参数值
if (Collect[text] != null)
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(Collect[text].ToString()))).Replace("-", "");
}
}
else
{
return BitConverter.ToString(MD5.ComputeHash(Encoding.GetEncoding(charset).GetBytes(text))).Replace("-", "");
}
}
catch { }
return string.Empty;
}
说明1：上边代码需要引入的命名空间using System.Text;
using System.Web.Security;
using System.Security.Cryptography;
using System.Collections.Specialized;说明2：32位密文如何转化成16位？16位密文是32位密文的9到24位字符。如："0a40a90190da023ae7aa17771663a41e"→"90da023ae7aa1777"
