Băm SHA-256 trong Python — Hướng dẫn hashlib

import hashlib

# Băm trực tiếp một chuỗi byte
digest = hashlib.sha256(b"deployment-v4.2.1").hexdigest()
print(digest)
# a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db

import hashlib

# Chuỗi phải được mã hóa thành bytes trước khi băm
config_key = "redis://cache.internal:6379/0"
digest = hashlib.sha256(config_key.encode("utf-8")).hexdigest()
print(digest)
# 7d3f8c2a1b9e4f5d6c8a7b3e2f1d9c4a5b8e7f6d3c2a1b9e4f5d6c8a7b3e2f1d

import hashlib

h = hashlib.sha256()
h.update(b"request_id=req_7f3a91bc")
h.update(b"&timestamp=1741614120")
h.update(b"&amount=4999")
print(h.hexdigest())
# Tương đương hashlib.sha256(b"request_id=req_7f3a91bc&timestamp=1741614120&amount=4999").hexdigest()

import hmac
import hashlib

# Xác minh chữ ký webhook
secret_key = b"whsec_9f3a7b2e1d4c8a5b"
payload = b'{"event":"invoice.paid","invoice_id":"inv_8d2c","amount":14900}'

signature = hmac.new(secret_key, payload, hashlib.sha256).hexdigest()
print(signature)
# Digest HMAC-SHA256 hex 64 ký tự

import hmac
import hashlib

def verify_webhook(payload: bytes, received_sig: str, secret: bytes) -> bool:
    """Xác minh chữ ký webhook bằng so sánh thời gian cố định."""
    expected = hmac.new(secret, payload, hashlib.sha256).hexdigest()
    return hmac.compare_digest(expected, received_sig)

# Mô phỏng xác minh webhook kiểu Stripe
incoming_payload = b'{"event":"payment.completed","amount":4999}'
incoming_signature = "a1b2c3d4e5f6..."  # từ header X-Signature
webhook_secret = b"whsec_9f3a7b2e1d4c"

if verify_webhook(incoming_payload, incoming_signature, webhook_secret):
    print("Chữ ký hợp lệ — xử lý sự kiện")
else:
    print("Chữ ký không khớp — từ chối yêu cầu")

import hmac
import hashlib
import time

def sign_request(method: str, path: str, body: bytes, secret: bytes) -> str:
    """Tạo chữ ký HMAC-SHA256 cho một yêu cầu API."""
    timestamp = str(int(time.time()))
    body_hash = hashlib.sha256(body).hexdigest()

    # Chuỗi chuẩn hóa: method + path + timestamp + hash body
    canonical = f"{method}\n{path}\n{timestamp}\n{body_hash}"
    signature = hmac.new(secret, canonical.encode("utf-8"), hashlib.sha256).hexdigest()

    return f"ts={timestamp},sig={signature}"

# Sử dụng
api_secret = b"sk_live_9f3a7b2e1d4c8a5b6e7f"
request_body = b'{"customer_id":"cust_4f2a","plan":"enterprise"}'
auth_header = sign_request("POST", "/api/v2/subscriptions", request_body, api_secret)
print(f"Authorization: HMAC-SHA256 {auth_header}")
# Authorization: HMAC-SHA256 ts=1741614120,sig=7d3f8c2a...

import hmac
import hashlib
import base64

secret = b"webhook_secret_9f3a"
message = b"POST /api/v2/events 1741614120"

# Đầu ra hex: 64 ký tự
hex_sig = hmac.new(secret, message, hashlib.sha256).hexdigest()
print(f"Hex:    {hex_sig}")

# Đầu ra Base64: 44 ký tự (ngắn hơn, phổ biến trong HTTP header)
raw_sig = hmac.new(secret, message, hashlib.sha256).digest()
b64_sig = base64.b64encode(raw_sig).decode("ascii")
print(f"Base64: {b64_sig}")

import hashlib
import uuid
from datetime import datetime, timezone

# datetime — dùng ISO 8601 với offset UTC tường minh để đảm bảo tính di động
event_time = datetime(2026, 3, 28, 12, 0, 0, tzinfo=timezone.utc)
time_hash = hashlib.sha256(event_time.isoformat().encode("utf-8")).hexdigest()
print(f"hash datetime: {time_hash[:16]}...")

# UUID — băm dạng chuỗi chuẩn (chữ thường, có dấu gạch ngang)
record_id = uuid.uuid4()
uuid_hash = hashlib.sha256(str(record_id).encode("utf-8")).hexdigest()
print(f"hash UUID: {uuid_hash[:16]}...")

import hashlib
import json
from dataclasses import dataclass, asdict

@dataclass
class Event:
    id: str
    type: str
    amount: int
    timestamp: str

def hash_event(event: Event) -> str:
    """Băm một instance dataclass dùng JSON khóa được sắp xếp để đảm bảo tính xác định."""
    canonical = json.dumps(asdict(event), sort_keys=True, separators=(",", ":"))
    return hashlib.sha256(canonical.encode("utf-8")).hexdigest()

e = Event(id="evt_4f2a", type="payment.completed", amount=4999, timestamp="2026-03-28T12:00:00Z")
print(hash_event(e))  # ổn định qua các lần chạy và máy tính

import hashlib

def sha256_checksum(filepath: str, chunk_size: int = 8192) -> str:
    """Tính hash SHA-256 của tệp, đọc theo từng phần để tiết kiệm bộ nhớ."""
    h = hashlib.sha256()
    with open(filepath, "rb") as f:
        for chunk in iter(lambda: f.read(chunk_size), b""):
            h.update(chunk)
    return h.hexdigest()

# Băm artifact phát hành
checksum = sha256_checksum("/tmp/release-v4.2.1.tar.gz")
print(f"SHA-256: {checksum}")

import hashlib

with open("/tmp/release-v4.2.1.tar.gz", "rb") as f:
    digest = hashlib.file_digest(f, "sha256")

print(digest.hexdigest())

import hashlib
import hmac as hmac_mod  # chỉ dùng compare_digest

def verify_checksum(filepath: str, expected_hex: str) -> bool:
    """Xác minh checksum SHA-256 bằng so sánh thời gian cố định."""
    h = hashlib.sha256()
    with open(filepath, "rb") as f:
        for chunk in iter(lambda: f.read(8192), b""):
            h.update(chunk)
    return hmac_mod.compare_digest(h.hexdigest(), expected_hex.lower())

# Xác minh artifact phát hành
expected = "a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db"
if verify_checksum("/tmp/release-v4.2.1.tar.gz", expected):
    print("Checksum khớp — tệp còn nguyên vẹn")
else:
    print("Checksum không khớp — tệp có thể bị hỏng hoặc bị giả mạo")

import hashlib
import base64

data = b"integrity check payload"

# Đúng: Base64 của bytes thô (32 bytes → 44 ký tự Base64)
raw_digest = hashlib.sha256(data).digest()
b64_digest = base64.b64encode(raw_digest).decode("ascii")
print(f"sha256-{b64_digest}")
# sha256-<44 ký tự>

# Sai: Base64 của chuỗi hex (64 byte ASCII → 88 ký tự Base64 — gấp đôi kích thước)
hex_digest = hashlib.sha256(data).hexdigest()
wrong = base64.b64encode(hex_digest.encode()).decode()
print(f"Độ dài sai: {len(wrong)} ký tự")  # 88 — không phải những gì API mong đợi

from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.backends import default_backend

digest = hashes.Hash(hashes.SHA256(), backend=default_backend())
digest.update(b"deployment-v4.2.1")
result = digest.finalize()  # 32 bytes thô

print(result.hex())  # chuỗi hex 64 ký tự
# a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db

import hashlib
import sys

def hash_file_safe(filepath: str) -> str | None:
    """Băm tệp với xử lý lỗi đầy đủ."""
    try:
        h = hashlib.sha256()
        with open(filepath, "rb") as f:
            for chunk in iter(lambda: f.read(16384), b""):
                h.update(chunk)
        return h.hexdigest()
    except FileNotFoundError:
        print(f"Lỗi: không tìm thấy {filepath}", file=sys.stderr)
        return None
    except PermissionError:
        print(f"Lỗi: không có quyền đọc {filepath}", file=sys.stderr)
        return None

result = hash_file_safe("/etc/nginx/nginx.conf")
if result:
    print(f"SHA-256: {result}")

import hashlib
import urllib.request
import json

def fetch_and_hash(url: str) -> tuple[dict, str]:
    """Lấy JSON từ API và trả về cả dữ liệu lẫn hash SHA-256 của nó."""
    try:
        with urllib.request.urlopen(url, timeout=10) as resp:
            body = resp.read()
            content_hash = hashlib.sha256(body).hexdigest()
            data = json.loads(body)
            return data, content_hash
    except urllib.error.URLError as exc:
        raise ConnectionError(f"Không thể lấy {url}: {exc}") from exc

# Cache key dựa trên nội dung phản hồi
data, digest = fetch_and_hash("https://api.exchange.internal/v2/rates")
print(f"Hash phản hồi: {digest[:16]}...")
print(f"EUR/USD: {data.get('rates', {}).get('EUR', 'N/A')}")

# Python one-liner
echo -n "deployment-v4.2.1" | python3 -c "import hashlib,sys; print(hashlib.sha256(sys.stdin.buffer.read()).hexdigest())"

# macOS / BSD
echo -n "deployment-v4.2.1" | shasum -a 256

# Linux (coreutils)
echo -n "deployment-v4.2.1" | sha256sum

# OpenSSL (đa nền tảng)
echo -n "deployment-v4.2.1" | openssl dgst -sha256

# Băm tarball phát hành
sha256sum release-v4.2.1.tar.gz
# hoặc
openssl dgst -sha256 release-v4.2.1.tar.gz

# Xác minh với checksum đã biết
echo "a8f5f167f44f4964e6c998dee827110c release-v4.2.1.tar.gz" | sha256sum -c -
# release-v4.2.1.tar.gz: OK

pip install pycryptodome

from Crypto.Hash import SHA256

h = SHA256.new()
h.update(b"deployment-v4.2.1")
print(h.hexdigest())
# a8f5f167f44f4964e6c998dee827110c3f1de4d0280c68cba98cf70b4b5157db

import hashlib
import os
from pathlib import Path
from concurrent.futures import ThreadPoolExecutor

def hash_file(path: Path) -> tuple[str, str]:
    """Băm một tệp và trả về (đường dẫn, hex digest)."""
    h = hashlib.sha256()
    with open(path, "rb") as f:
        for chunk in iter(lambda: f.read(65536), b""):  # chunk 64 KB
            h.update(chunk)
    return str(path), h.hexdigest()

def hash_directory(directory: str, pattern: str = "*.tar.gz") -> dict[str, str]:
    """Băm tất cả tệp phù hợp song song bằng luồng."""
    files = list(Path(directory).glob(pattern))
    results = {}
    with ThreadPoolExecutor(max_workers=os.cpu_count()) as pool:
        for path, digest in pool.map(hash_file, files):
            results[path] = digest
    return results

# Băm tất cả artifact phát hành song song
checksums = hash_directory("/var/releases", "*.tar.gz")
for path, digest in checksums.items():
    print(f"{digest}  {path}")

pip install rich

import hashlib
from pathlib import Path
from rich.console import Console
from rich.table import Table

console = Console()

def hash_and_display(files: list[str], expected: dict[str, str]) -> None:
    """Băm tệp và hiển thị kết quả với xác minh màu sắc."""
    table = Table(title="Xác minh SHA-256")
    table.add_column("Tệp", style="cyan")
    table.add_column("SHA-256", style="dim", max_width=20)
    table.add_column("Trạng thái")

    for filepath in files:
        h = hashlib.sha256()
        with open(filepath, "rb") as f:
            for chunk in iter(lambda: f.read(8192), b""):
                h.update(chunk)
        digest = h.hexdigest()

        name = Path(filepath).name
        status = "[green]✓ OK[/green]" if expected.get(name) == digest else "[red]✗ KHÔNG KHỚP[/red]"
        table.add_row(name, f"{digest[:16]}...", status)

    console.print(table)

# Sử dụng
expected_checksums = {
    "api-gateway-v3.1.tar.gz": "a8f5f167f44f4964...",
    "worker-v3.1.tar.gz": "7d3f8c2a1b9e4f5d...",
}
hash_and_display(
    ["/var/releases/api-gateway-v3.1.tar.gz", "/var/releases/worker-v3.1.tar.gz"],
    expected_checksums,
)

import hashlib
import os

def sha256_with_progress(filepath: str) -> str:
    """Băm tệp lớn với báo cáo tiến độ ra stderr."""
    file_size = os.path.getsize(filepath)
    h = hashlib.sha256()
    bytes_read = 0

    with open(filepath, "rb") as f:
        while chunk := f.read(1 << 20):  # chunk 1 MB
            h.update(chunk)
            bytes_read += len(chunk)
            pct = (bytes_read / file_size) * 100
            print(f"\r  Đang băm: {pct:.1f}% ({bytes_read >> 20} MB / {file_size >> 20} MB)",
                  end="", flush=True)

    print()  # xuống dòng sau tiến độ
    return h.hexdigest()

digest = sha256_with_progress("/mnt/backups/db-snapshot-2026-03.sql.gz")
print(f"SHA-256: {digest}")

import hashlib
import json

def hash_ndjson_records(filepath: str) -> dict[str, str]:
    """Băm từng bản ghi JSON trong tệp NDJSON để loại bỏ trùng lặp."""
    seen = {}
    with open(filepath, "r", encoding="utf-8") as f:
        for line_num, line in enumerate(f, 1):
            line = line.strip()
            if not line:
                continue
            try:
                record = json.loads(line)
                # Chuẩn hóa trước khi băm: sắp xếp khóa để đảm bảo đầu ra xác định
                canonical = json.dumps(record, sort_keys=True, separators=(",", ":"))
                digest = hashlib.sha256(canonical.encode("utf-8")).hexdigest()

                if digest in seen:
                    print(f"Dòng {line_num}: trùng lặp với dòng {seen[digest]}")
                else:
                    seen[digest] = line_num
            except json.JSONDecodeError:
                print(f"Dòng {line_num}: JSON không hợp lệ, bỏ qua")

    print(f"Đã xử lý {line_num} dòng, {len(seen)} bản ghi duy nhất")
    return seen

hash_ndjson_records("telemetry-events-2026-03.ndjson")

# Băm — một chiều, không thể khôi phục gốc
import hashlib
digest = hashlib.sha256(b"secret-config-value").hexdigest()
# Không có cách nào lấy lại "secret-config-value" từ digest

# Mã hóa — hai chiều, có thể giải mã với khóa
from cryptography.fernet import Fernet
key = Fernet.generate_key()
cipher = Fernet(key)
encrypted = cipher.encrypt(b"secret-config-value")
decrypted = cipher.decrypt(encrypted)
print(decrypted)  # b"secret-config-value" — khôi phục được bản gốc

import re

def is_sha256_hex(value: str) -> bool:
    """Kiểm tra xem chuỗi có khớp định dạng digest hex SHA-256 không."""
    return bool(re.fullmatch(r"[a-fA-F0-9]{64}", value))

# Các trường hợp kiểm tra
print(is_sha256_hex("e3b0c44298fc1c149afbf4c8996fb924"
                     "27ae41e4649b934ca495991b7852b855"))  # True — SHA-256 của chuỗi rỗng
print(is_sha256_hex("e3b0c44298fc1c14"))                   # False — quá ngắn
print(is_sha256_hex("zzzz" * 16))                          # False — ký tự hex không hợp lệ