Почему не совпадают результаты HMAC SHA256 для PHP и PYTHON?

Question

[Александр]

Нужно переделать скрипт на PYTHON но ХЕШы не совпадают. Помогите понять почему

PHP

function createHash($data)
{
    $privateKey = 'Xahtc9ktbs5-t900NF04Kx2-xTFCByr2vBj-ZOtjgFLm7Um-8H08LLGOizt-U9ssAvXbOWZ-gefVZB2TXbA';

    $_data = array(
        'modelName' => isset($data['modelName']) ? $data['modelName'] : null,
        'calledMethod' => isset($data['calledMethod']) ? $data['calledMethod'] : null,
        'methodProperties' => isset($data['methodProperties']) ? $data['methodProperties'] : null,
    );

    return hash_hmac('sha256', http_build_query($_data), $privateKey);
}

$data = array();

        $data["modelName"] = "Mizol_Product";
        $data["calledMethod"] = "getProducts";
        $data["apiKey"] = 52542;
        $data['hash'] = createHash($data);

        echo '<pre>';
        print_r($data);
        echo '</pre>';

PYTHON

def create_hash(data):
    private_key = 'Xahtc9ktbs5-t900NF04Kx2-xTFCByr2vBj-ZOtjgFLm7Um-8H08LLGOizt-U9ssAvXbOWZ-gefVZB2TXbA'
    _data = {
        'modelName': data['modelName'] if data.get('modelName') else None,
        'calledMethod': data['calledMethod'] if data.get('calledMethod') else None,
        'methodProperties': data['methodProperties'] if data.get('methodProperties') else None,
    }
    return hmac.new(
        private_key.encode(),
        urllib.parse.urlencode(_data).encode(),
        hashlib.sha256
    ).hexdigest()


def make_request_data(model_name='Mizol_Product', called_method='getProducts', api_key=52542):
    data = {
        'modelName': model_name,
        'calledMethod': called_method,
        'apiKey': api_key,
    }
    data['hash'] = create_hash(data)
    print(data)
    return data

Результат на PHP

Array
(
    [modelName] => Mizol_Product
    [calledMethod] => getProducts
    [apiKey] => 52542
    [hash] => 40a14879fd40f48c0a3618594f3d93b93a76423f62a0d3a305032d07bc8f2d5d
)

Результат на PYTHON

{
    'modelName': 'Mizol_Product',
    'calledMethod': 'getProducts',
    'apiKey': 52542,
    'hash': '54f4538d59a11e936acbe2f23b100633d3961ef5a269855fbe6e399e8b28e82c'
}

Comments

[SagePtr]

Я бы для начала проверил бы параметры, которые на вход hmac подаются:
PHP: http_build_query($_data)
Python: urllib.parse.urlencode(_data).encode()

Answer 1

[spaceatmoon]

Распечатайте
urllib.parse.urlencode(_data).encode(),
и
http_build_query($_data)

И сразу увидите разницу. И правило хорошего тона еще добавлять к коду импорты.

Answer 2

[Roman K]

Потому что порядок в ассоциативном массиве разный.