Hash de fichier différent en Java Android et PHP

Bonjour,

Java et PHP retourne des sommes de contrôle (checksum) très différentes.
En PHP, j'utilise

Code:

---

hash_file("sha256", chemin)

---

En Java (Android), j'ai essayé de nombreuses méthodes avec MessageDigest
(Par exemple : https://stackoverflow.com/questions/...and-php-server)

J'ai également essayé Guava:

Code:

---

1 2 3 4 5 6 7

try { final HashCode hashCode = Files.asByteSource(new File(filePath)).hash(Hashing.sha256()); return hashCode.toString(); } catch (final IOException e) { e.printStackTrace(); return ""; }

---

Chaque méthode en Java retourne une somme de contrôle différente, et aucune ne retourne la même chose qu'en PHP.
L'encodage interne du serveur PHP est en utf-8

Code:

---

mb_internal_encoding()

---

et l'encodage de Java aussi :

Code:

---

System.getProperty("file.encoding")

---

Bonjour,

Ce n'est pas normal, l'algo est le même.
Tu dois avoir une différence lié à l'environnement que tu utilises.
Les bytes de ton fichier ne remonte pas de manière identique sur php et sur java.

Code:

---

1 2 3 4 5 6

echo hash("sha256", "1234");     03ac674216f3e15c761ee1a5e255f067953623c8b388b4459e13f978d7c846f4

---

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21

public static void main(String[] args) throws NoSuchAlgorithmException, IOException {   String test = "1234";   MessageDigest digest = MessageDigest.getInstance("SHA-256");   digest.update(test.getBytes());   byte[] hash = digest.digest();   StringBuilder sb = new StringBuilder(); for (byte b : hash) { sb.append(String.format("%02x", b)); } System.out.println(sb.toString());     }   03ac674216f3e15c761ee1a5e255f067953623c8b388b4459e13f978d7c846f4

---

Les résultats sont en effet les mêmes avec 1234.

Je viens de me rendre compte que les résultats étaient différents car le serveur PHP effectuait des opérations sur l'image (tel qu'un redimensionnement) avant de calculer le hash.
J'ai déplacé l'instruction dès la fin du téléversement, et les sommes de contrôle sont désormais identiques.

Merci quand même de votre aide.

Attention quand même aux termes, sha256 n'est pas une checksum , mais un hashage cryptographique.
Il permet en effet de s'assurer qu'une transmission est correcte et est beaucoup plus efficace qu'une simple checksum dans ce rôle.

Au temps pour moi. Je savais que le sha256 servait en cryptographie (pour protéger les mots de passe, par exemple), mais comme dans mon cas il sert à contrôler les fichiers, je pensais qu'on pouvait également le considérer comme une somme de contrôle.