如何在 Java 中使用 MessageDigest.getInstance("SHA-256") 生成字符串的安全哈希摘要-java教程-PHP中文网

java中生成sha-256哈希需用utf-8编码转字符串为字节数组，调用messagedigest.getinstance("sha-256")计算摘要，再将32字节结果逐字节格式化为小写十六进制字符串。

$如何在 java 中使用 messagedigest.getinstance(\$

在 Java 中使用 MessageDigest.getInstance("SHA-256") 生成字符串的 SHA-256 哈希摘要，核心是将字符串正确转为字节数组，再通过消息摘要算法计算哈希值，最后以十六进制字符串形式输出。关键在于字符编码一致性（推荐 UTF-8）和字节处理的完整性。

确保使用标准 UTF-8 编码转换字符串

字符串本身不是二进制数据，必须明确指定编码方式转为字节，否则默认平台编码可能导致跨环境结果不一致。始终显式调用 String.getBytes(StandardCharsets.UTF_8)：

避免使用 str.getBytes()（依赖系统默认编码，不可靠）
不要用 Charset.defaultCharset()，它可能在不同机器上返回不同值
UTF-8 能准确表示所有 Unicode 字符，是 Web 和安全场景的事实标准

正确调用 MessageDigest 并重置状态

MessageDigest 实例不是线程安全的，且内部维护状态。每次使用前应调用 digest() 获取结果后，如需复用，必须调用 reset()；更推荐每次新建实例：

Alibabacloud Sdk Client Initialization For Java

在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。

下载

获取实例：MessageDigest md = MessageDigest.getInstance("SHA-256");
传入字节：byte[] hashBytes = md.digest(inputString.getBytes(StandardCharsets.UTF_8));
若重复使用同一实例，务必在下次 digest 前调用 md.reset()
多线程中禁止共享未同步的 MessageDigest 实例

将字节数组安全转为十六进制字符串

哈希结果是字节数组（长度 32），直接调用 Arrays.toString() 或 new String(hashBytes) 会出错或产生乱码。应逐字节格式化为两位十六进制字符：

推荐使用 String.format("%02x", b) 处理每个 byte（注意 byte 是有符号的，需与 0xFF 按位与）
也可用 BigInteger(1, hashBytes).toString(16)，但需补前导零至 64 位
避免手动拼接或使用过时的 DatatypeConverter.printHexBinary()（已弃用）

完整可运行示例

以下是一个简洁、健壮的工具方法：

import java.nio.charset.StandardCharsets;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;

public static String sha256(String input) {
    try {
        MessageDigest md = MessageDigest.getInstance("SHA-256");
        byte[] hashBytes = md.digest(input.getBytes(StandardCharsets.UTF_8));
        StringBuilder hex = new StringBuilder();
        for (byte b : hashBytes) {
            hex.append(String.format("%02x", b & 0xFF));
        }
        return hex.toString();
    } catch (NoSuchAlgorithmException e) {
        throw new RuntimeException("SHA-256 not available", e);
    }
}

调用 sha256("hello") 将返回 "2cf24dba89f8b976e719a745a3994722d3971295ff2c9576e25325eeb85b5b4d" —— 与标准 SHA-256 结果一致。