Python SHA-256 ด้วย hashlib

import hashlib

# แฮช byte string โดยตรง
digest = hashlib.sha256(b"deployment-v4.2.1").hexdigest()
print(digest)
# a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db

import hashlib

# ต้องแปลง string เป็น bytes ก่อนแฮช
config_key = "redis://cache.internal:6379/0"
digest = hashlib.sha256(config_key.encode("utf-8")).hexdigest()
print(digest)
# 7d3f8c2a1b9e4f5d6c8a7b3e2f1d9c4a5b8e7f6d3c2a1b9e4f5d6c8a7b3e2f1d

import hashlib

h = hashlib.sha256()
h.update(b"request_id=req_7f3a91bc")
h.update(b"&timestamp=1741614120")
h.update(b"&amount=4999")
print(h.hexdigest())
# Equivalent to hashlib.sha256(b"request_id=req_7f3a91bc&timestamp=1741614120&amount=4999").hexdigest()

import hmac
import hashlib

# ตรวจสอบ webhook signature
secret_key = b"whsec_9f3a7b2e1d4c8a5b"
payload = b'{"event":"invoice.paid","invoice_id":"inv_8d2c","amount":14900}'

signature = hmac.new(secret_key, payload, hashlib.sha256).hexdigest()
print(signature)
# 64-character hex HMAC-SHA256 digest

import hmac
import hashlib

def verify_webhook(payload: bytes, received_sig: str, secret: bytes) -> bool:
    """ตรวจสอบ webhook signature โดยใช้การเปรียบเทียบแบบ constant-time"""
    expected = hmac.new(secret, payload, hashlib.sha256).hexdigest()
    return hmac.compare_digest(expected, received_sig)

# จำลองการตรวจสอบ webhook แบบ Stripe
incoming_payload = b'{"event":"payment.completed","amount":4999}'
incoming_signature = "a1b2c3d4e5f6..."  # จาก X-Signature header
webhook_secret = b"whsec_9f3a7b2e1d4c"

if verify_webhook(incoming_payload, incoming_signature, webhook_secret):
    print("Signature ถูกต้อง — ดำเนินการต่อ")
else:
    print("Signature ไม่ตรงกัน — ปฏิเสธคำขอ")

import hmac
import hashlib
import time

def sign_request(method: str, path: str, body: bytes, secret: bytes) -> str:
    """สร้าง HMAC-SHA256 signature สำหรับ API request"""
    timestamp = str(int(time.time()))
    body_hash = hashlib.sha256(body).hexdigest()

    # Canonical string: method + path + timestamp + body hash
    canonical = f"{method}\n{path}\n{timestamp}\n{body_hash}"
    signature = hmac.new(secret, canonical.encode("utf-8"), hashlib.sha256).hexdigest()

    return f"ts={timestamp},sig={signature}"

# ตัวอย่างการใช้งาน
api_secret = b"sk_live_9f3a7b2e1d4c8a5b6e7f"
request_body = b'{"customer_id":"cust_4f2a","plan":"enterprise"}'
auth_header = sign_request("POST", "/api/v2/subscriptions", request_body, api_secret)
print(f"Authorization: HMAC-SHA256 {auth_header}")
# Authorization: HMAC-SHA256 ts=1741614120,sig=7d3f8c2a...

import hmac
import hashlib
import base64

secret = b"webhook_secret_9f3a"
message = b"POST /api/v2/events 1741614120"

# Hex output: 64 ตัวอักษร
hex_sig = hmac.new(secret, message, hashlib.sha256).hexdigest()
print(f"Hex:    {hex_sig}")

# Base64 output: 44 ตัวอักษร (สั้นกว่า พบบ่อยใน HTTP header)
raw_sig = hmac.new(secret, message, hashlib.sha256).digest()
b64_sig = base64.b64encode(raw_sig).decode("ascii")
print(f"Base64: {b64_sig}")

import hashlib
import uuid
from datetime import datetime, timezone

# datetime — ใช้ ISO 8601 พร้อม UTC offset ที่ชัดเจนเพื่อความสามารถในการพกพา
event_time = datetime(2026, 3, 28, 12, 0, 0, tzinfo=timezone.utc)
time_hash = hashlib.sha256(event_time.isoformat().encode("utf-8")).hexdigest()
print(f"datetime hash: {time_hash[:16]}...")

# UUID — แฮชในรูปแบบ string มาตรฐาน (พิมพ์เล็ก พร้อมยัติภังค์)
record_id = uuid.uuid4()
uuid_hash = hashlib.sha256(str(record_id).encode("utf-8")).hexdigest()
print(f"UUID hash: {uuid_hash[:16]}...")

import hashlib
import json
from dataclasses import dataclass, asdict

@dataclass
class Event:
    id: str
    type: str
    amount: int
    timestamp: str

def hash_event(event: Event) -> str:
    """แฮช dataclass โดยใช้ JSON ที่ sort key แล้วเพื่อความแน่นอน"""
    canonical = json.dumps(asdict(event), sort_keys=True, separators=(",", ":"))
    return hashlib.sha256(canonical.encode("utf-8")).hexdigest()

e = Event(id="evt_4f2a", type="payment.completed", amount=4999, timestamp="2026-03-28T12:00:00Z")
print(hash_event(e))  # ผลลัพธ์เหมือนกันทุกครั้งและทุกเครื่อง

import hashlib

def sha256_checksum(filepath: str, chunk_size: int = 8192) -> str:
    """คำนวณ SHA-256 hash ของไฟล์โดยอ่านเป็นชิ้นๆ เพื่อประหยัดหน่วยความจำ"""
    h = hashlib.sha256()
    with open(filepath, "rb") as f:
        for chunk in iter(lambda: f.read(chunk_size), b""):
            h.update(chunk)
    return h.hexdigest()

# แฮช release artifact
checksum = sha256_checksum("/tmp/release-v4.2.1.tar.gz")
print(f"SHA-256: {checksum}")

import hashlib

with open("/tmp/release-v4.2.1.tar.gz", "rb") as f:
    digest = hashlib.file_digest(f, "sha256")

print(digest.hexdigest())

import hashlib
import hmac as hmac_mod  # เฉพาะสำหรับ compare_digest

def verify_checksum(filepath: str, expected_hex: str) -> bool:
    """ตรวจสอบ SHA-256 checksum โดยใช้การเปรียบเทียบแบบ constant-time"""
    h = hashlib.sha256()
    with open(filepath, "rb") as f:
        for chunk in iter(lambda: f.read(8192), b""):
            h.update(chunk)
    return hmac_mod.compare_digest(h.hexdigest(), expected_hex.lower())

# ตรวจสอบ release artifact
expected = "a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db"
if verify_checksum("/tmp/release-v4.2.1.tar.gz", expected):
    print("Checksum ตรงกัน — ไฟล์สมบูรณ์")
else:
    print("Checksum ไม่ตรงกัน — ไฟล์อาจเสียหายหรือถูกดัดแปลง")

import hashlib
import base64

data = b"integrity check payload"

# ถูกต้อง: Base64 ของ bytes ดิบ (32 bytes → 44 ตัวอักษร Base64)
raw_digest = hashlib.sha256(data).digest()
b64_digest = base64.b64encode(raw_digest).decode("ascii")
print(f"sha256-{b64_digest}")
# sha256-<44 ตัวอักษร>

# ผิด: Base64 ของ hex string (64 ASCII bytes → 88 ตัวอักษร Base64 — ขนาดเป็นสองเท่า)
hex_digest = hashlib.sha256(data).hexdigest()
wrong = base64.b64encode(hex_digest.encode()).decode()
print(f"ความยาวผิด: {len(wrong)} ตัวอักษร")  # 88 — ไม่ใช่สิ่งที่ API คาดหวัง

from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.backends import default_backend

digest = hashes.Hash(hashes.SHA256(), backend=default_backend())
digest.update(b"deployment-v4.2.1")
result = digest.finalize()  # raw 32 bytes

print(result.hex())  # 64-char hex string
# a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db

import hashlib
import sys

def hash_file_safe(filepath: str) -> str | None:
    """แฮชไฟล์พร้อม error handling ที่เหมาะสม"""
    try:
        h = hashlib.sha256()
        with open(filepath, "rb") as f:
            for chunk in iter(lambda: f.read(16384), b""):
                h.update(chunk)
        return h.hexdigest()
    except FileNotFoundError:
        print(f"ข้อผิดพลาด: ไม่พบ {filepath}", file=sys.stderr)
        return None
    except PermissionError:
        print(f"ข้อผิดพลาด: ไม่มีสิทธิ์อ่าน {filepath}", file=sys.stderr)
        return None

result = hash_file_safe("/etc/nginx/nginx.conf")
if result:
    print(f"SHA-256: {result}")

import hashlib
import urllib.request
import json

def fetch_and_hash(url: str) -> tuple[dict, str]:
    """ดึง JSON จาก API และคืนค่าทั้งข้อมูลและ SHA-256 hash"""
    try:
        with urllib.request.urlopen(url, timeout=10) as resp:
            body = resp.read()
            content_hash = hashlib.sha256(body).hexdigest()
            data = json.loads(body)
            return data, content_hash
    except urllib.error.URLError as exc:
        raise ConnectionError(f"ดึงข้อมูลจาก {url} ล้มเหลว: {exc}") from exc

# Cache key ตาม response content
data, digest = fetch_and_hash("https://api.exchange.internal/v2/rates")
print(f"Response hash: {digest[:16]}...")
print(f"EUR/USD: {data.get('rates', {}).get('EUR', 'N/A')}")

# Python one-liner
echo -n "deployment-v4.2.1" | python3 -c "import hashlib,sys; print(hashlib.sha256(sys.stdin.buffer.read()).hexdigest())"

# macOS / BSD
echo -n "deployment-v4.2.1" | shasum -a 256

# Linux (coreutils)
echo -n "deployment-v4.2.1" | sha256sum

# OpenSSL (ข้ามแพลตฟอร์ม)
echo -n "deployment-v4.2.1" | openssl dgst -sha256

# แฮช release tarball
sha256sum release-v4.2.1.tar.gz
# หรือ
openssl dgst -sha256 release-v4.2.1.tar.gz

# ตรวจสอบกับ checksum ที่รู้จัก
echo "a8f5f167f44f4964e6c998dee827110c release-v4.2.1.tar.gz" | sha256sum -c -
# release-v4.2.1.tar.gz: OK

pip install pycryptodome

from Crypto.Hash import SHA256

h = SHA256.new()
h.update(b"deployment-v4.2.1")
print(h.hexdigest())
# a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db

import hashlib
import os
from pathlib import Path
from concurrent.futures import ThreadPoolExecutor

def hash_file(path: Path) -> tuple[str, str]:
    """แฮชไฟล์เดียวและคืนค่า (path, hex digest)"""
    h = hashlib.sha256()
    with open(path, "rb") as f:
        for chunk in iter(lambda: f.read(65536), b""):  # chunks ขนาด 64 KB
            h.update(chunk)
    return str(path), h.hexdigest()

def hash_directory(directory: str, pattern: str = "*.tar.gz") -> dict[str, str]:
    """แฮชไฟล์ที่ตรงกันทั้งหมดแบบขนานโดยใช้ thread"""
    files = list(Path(directory).glob(pattern))
    results = {}
    with ThreadPoolExecutor(max_workers=os.cpu_count()) as pool:
        for path, digest in pool.map(hash_file, files):
            results[path] = digest
    return results

# แฮช release artifact ทั้งหมดแบบขนาน
checksums = hash_directory("/var/releases", "*.tar.gz")
for path, digest in checksums.items():
    print(f"{digest}  {path}")

pip install rich

import hashlib
from pathlib import Path
from rich.console import Console
from rich.table import Table

console = Console()

def hash_and_display(files: list[str], expected: dict[str, str]) -> None:
    """แฮชไฟล์และแสดงผลพร้อมสีแสดงสถานะ"""
    table = Table(title="SHA-256 Verification")
    table.add_column("File", style="cyan")
    table.add_column("SHA-256", style="dim", max_width=20)
    table.add_column("Status")

    for filepath in files:
        h = hashlib.sha256()
        with open(filepath, "rb") as f:
            for chunk in iter(lambda: f.read(8192), b""):
                h.update(chunk)
        digest = h.hexdigest()

        name = Path(filepath).name
        status = "[green]✓ OK[/green]" if expected.get(name) == digest else "[red]✗ MISMATCH[/red]"
        table.add_row(name, f"{digest[:16]}...", status)

    console.print(table)

# ตัวอย่างการใช้งาน
expected_checksums = {
    "api-gateway-v3.1.tar.gz": "a8f5f167f44f4964...",
    "worker-v3.1.tar.gz": "7d3f8c2a1b9e4f5d...",
}
hash_and_display(
    ["/var/releases/api-gateway-v3.1.tar.gz", "/var/releases/worker-v3.1.tar.gz"],
    expected_checksums,
)

import hashlib
import os

def sha256_with_progress(filepath: str) -> str:
    """แฮชไฟล์ขนาดใหญ่พร้อมรายงานความคืบหน้าไปยัง stderr"""
    file_size = os.path.getsize(filepath)
    h = hashlib.sha256()
    bytes_read = 0

    with open(filepath, "rb") as f:
        while chunk := f.read(1 << 20):  # chunks ขนาด 1 MB
            h.update(chunk)
            bytes_read += len(chunk)
            pct = (bytes_read / file_size) * 100
            print(f"\r  กำลังแฮช: {pct:.1f}% ({bytes_read >> 20} MB / {file_size >> 20} MB)",
                  end="", flush=True)

    print()  # ขึ้นบรรทัดใหม่หลัง progress
    return h.hexdigest()

digest = sha256_with_progress("/mnt/backups/db-snapshot-2026-03.sql.gz")
print(f"SHA-256: {digest}")

import hashlib
import json

def hash_ndjson_records(filepath: str) -> dict[str, str]:
    """แฮช JSON record แต่ละรายการในไฟล์ NDJSON เพื่อตรวจหาข้อมูลซ้ำ"""
    seen = {}
    with open(filepath, "r", encoding="utf-8") as f:
        for line_num, line in enumerate(f, 1):
            line = line.strip()
            if not line:
                continue
            try:
                record = json.loads(line)
                # Normalize ก่อนแฮช: sort key เพื่อผลลัพธ์ที่กำหนดแน่นอน
                canonical = json.dumps(record, sort_keys=True, separators=(",", ":"))
                digest = hashlib.sha256(canonical.encode("utf-8")).hexdigest()

                if digest in seen:
                    print(f"บรรทัด {line_num}: ข้อมูลซ้ำกับบรรทัด {seen[digest]}")
                else:
                    seen[digest] = line_num
            except json.JSONDecodeError:
                print(f"บรรทัด {line_num}: JSON ไม่ถูกต้อง ข้ามไป")

    print(f"ประมวลผล {line_num} บรรทัด, {len(seen)} record ที่ไม่ซ้ำกัน")
    return seen

hash_ndjson_records("telemetry-events-2026-03.ndjson")

# Hashing — ทางเดียว ไม่สามารถกู้คืน input ต้นฉบับได้
import hashlib
digest = hashlib.sha256(b"secret-config-value").hexdigest()
# ไม่มีทางได้ "secret-config-value" กลับมาจาก digest

# Encryption — สองทาง สามารถถอดรหัสด้วย key ได้
from cryptography.fernet import Fernet
key = Fernet.generate_key()
cipher = Fernet(key)
encrypted = cipher.encrypt(b"secret-config-value")
decrypted = cipher.decrypt(encrypted)
print(decrypted)  # b"secret-config-value" — กู้คืน input ต้นฉบับได้

import re

def is_sha256_hex(value: str) -> bool:
    """ตรวจสอบว่า string ตรงกับรูปแบบ SHA-256 hex digest หรือไม่"""
    return bool(re.fullmatch(r"[a-fA-F0-9]{64}", value))

# ตัวอย่างทดสอบ
print(is_sha256_hex("e3b0c44298fc1c149afbf4c8996fb924"
                     "27ae41e4649b934ca495991b7852b855"))  # True — SHA-256 ของ string ว่าง
print(is_sha256_hex("e3b0c44298fc1c14"))                   # False — สั้นเกินไป
print(is_sha256_hex("zzzz" * 16))                          # False — อักขระ hex ไม่ถูกต้อง