首页 / PHP / php-从ColdFusion中的Microsoft Teams自定义Bot验证HMAC

php-从ColdFusion中的Microsoft Teams自定义Bot验证HMAC

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了php-从ColdFusion中的Microsoft Teams自定义Bot验证HMAC，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3198字，纯文字阅读大概需要5分钟。

内容图文

我正在尝试使用ColdFusion,following the Microsoft instructions in C#对Microsoft Teams自定义Bot进行身份验证.我也在this PHP example之后进行了尝试.但是我没有任何运气.知道我在这里缺少什么吗？

<cfset secretKey       = "MsVx7SpJKnSiycvsUyLMiD8lDIFkEUDhuYuFAT94hXY=">
<cfset httpRequestData = GetHttpRequestData()>
<cfset c               = httpRequestData.content>
<cfset calculated_hmac = toBase64(hmac(c, secretKey, "HMACSHA256"))>

我得到这个…

calculated_hmac: NjE2RUY1RjREQTNEMzk1Q0RBNUJDMEE2NDhFNzk3RDIyNUMzRDJDMjk5NTYzMDgxODk0NkU3Njc3RTVEQTAyQQ==

来自Microsoft的headers.authorization是这个…

HMAC 6N0WyOW7g+LqShKYsouWOrPjgh0PD1gazfwNeNwpuS8=

对于此特定示例,GetHttpRequestData().content是…

{“type”:”message”,”id”:”1552059974228″,”timestamp”:”2019-03-08T15:46:14.225Z”,”localTimestamp”:”2019-03-08T09:46:14.225-06:00″,”serviceUrl”:”07002″,”channelId”:”msteams”,”from”:{“id”:”29:1lY_4faAJwr1qSsIBSpFnI3nYpy3wv5hLp5qZk1_uuc_3ET_aW1Ttu_vN-evUZ0TXVKIBoy8wEBzPT7a1WgwOTQ”,”name”:”Gordon
Frobenius”,”aadObjectId”:”be3510a6-204d-4b3f-b6c3-52bbddb303d5″},”conversation”:{“isGroup”:true,”id”:”19:a69ef3b3162a43018edb05db74138636@thread.skype;messageid=1552059031619″,”name”:null,”conversationType”:”channel”},”recipient”:null,”textFormat”:”plain”,”attachmentLayout”:null,”membersAdded”:[],”membersRemoved”:[],”topicName”:null,”historyDisclosed”:null,”locale”:”en-US”,”text”:”cmpro
bot help\n”,”speak”:null,”inputHint”:null,”summary”:null,”suggestedActions”:null,”attachments”:[{“contentType”:”text/html”,”contentUrl”:null,”content”:”http://schema.skype.com/Mention\”
itemid=\”0\”>cmpro
bot help\n”,”name”:null,”thumbnailUrl”:null}],”entities”:[{“type”:”clientInfo”,”locale”:”en-US”,”country”:”US”,”platform”:”Windows”}],”channelData”:{“teamsChannelId”:”19:a69ef3b3162a43018edb05db74138636@thread.skype”,”teamsTeamId”:”19:a69ef3b3162a43018edb05db74138636@thread.skype”,”channel”:{“id”:”19:a69ef3b3162a43018edb05db74138636@thread.skype”},”team”:{“id”:”19:a69ef3b3162a43018edb05db74138636@thread.skype”},”tenant”:{“id”:”0d78b7c2-75c2-4dad-966d-500250225e13″}},”action”:null,”replyToId”:null,”value”:null,”name”:null,”relatesTo”:null,”code”:null}

解决方法:

(请注意,我无法复制该“ calculated_hmac”,因为样本“ content”字符串必须与原始字符串有所不同-可能只是空白,但这足以完全改变结果…).

无论如何,基于the instructions,我猜主要问题是在哈希中使用字符串而不是二进制：

  1. Generate the hmac from the request body of the message…. You will need to convert the body to a byte array in UTF8.
  2. To compute the hash, provide the byte array of the security token provided by Microsoft Teams when you registered the outgoing webhook.

首先尝试将主体解码为二进制

<cfset bodyBinary = charsetDecode(GetHttpRequestData().content, "utf-8")>

使用密钥执行相同的操作

<cfset secretKey  = "MsVx7SpJKnSiycvsUyLMiD8lDIFkEUDhuYuFAT94hXY=">
<cfset secretBinary = binaryDecode(secretKey, "base64")>

最后,不要忘记HMAC()返回十六进制字符串.如果需要base64,则必须DIY：

<cfset hexHash = hmac(bodyBinary, secretBinary, "HMACSHA256")>
<cfset calculated_hmac = binaryEncode(binaryDecode(hexHash, "hex"), "base64")>

内容总结

以上是互联网集市为您收集整理的php-从ColdFusion中的Microsoft Teams自定义Bot验证HMAC全部内容，希望文章能够帮你解决php-从ColdFusion中的Microsoft Teams自定义Bot验证HMAC所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/669370.html

来源：【匿名】