Golang如何用 crypto/sha256 生成哈希_Golang SHA256 数据加密与校验_技术教程

答案：Golang中使用crypto/sha256包可实现SHA-256哈希计算，适用于数据完整性校验和密码存储等场景；通过sha256.Sum256()生成字符串哈希值，输出为64位小写十六进制字符串；处理大文件或流式数据时推荐使用hash.Hash接口的Write方法分块读取，避免内存溢出；SHA-256具有单向性，无法逆向还原原始数据，常用于校验数据是否被篡改；注意事项包括不建议直接用于密码存储，应结合盐值和专用算法如bcrypt或argon2，若需Base64编码输出可用encoding/base64转换Sum结果，多次复用hasher实例前需调用Reset()方法清空状态。

在 Golang 中，使用 crypto/sha256 包可以轻松实现 SHA-256 哈希计算。SHA-256 是一种广泛使用的加密哈希函数，能将任意长度的数据转换为一个 32 字节（256 位）的唯一摘要，常用于数据完整性校验、密码存储等场景。

生成字符串的 SHA-256 哈希值

要对一段文本生成 SHA-256 哈希，可以使用 sha256.Sum256() 方法：

package main

import (
    "crypto/sha256"
    "fmt"
)

func main() {
    data := "Hello, Golang!"
    hash := sha256.Sum256([]byte(data))
    fmt.Printf("SHA-256: %x\n", hash) // 输出十六进制格式
}

输出结果是一个 64 位的小写十六进制字符串，代表 32 字节的哈希值。

处理大文件或流式数据

对于大文件或需要分块读取的数据，推荐使用 hash.Hash 接口的 Write 方法：

package main

import (
    "crypto/sha256"
    "fmt"
    "strings"
)

func main() {
    reader := strings.NewReader("Large amount of data...")
    hasher := sha256.New()
    
    buf := make([]byte, 1024)
    for {
        n, err := reader.Read(buf)
        if n > 0 {
            hasher.Write(buf[:n])
        }
        if err != nil {
            break
        }
    }
    
    result := hasher.Sum(nil)
    fmt.Printf("Hash: %x\n", result)
}

这种方式适用于从文件、网络流等逐步读取数据的场景，避免一次性加载全部内容到内存。

校验数据完整性

SHA-256 常用于验证数据是否被篡改。例如，在下载文件后比对哈希值：

func verifyData(data []byte, expectedHash string) bool {
    hash := sha256.Sum256(data)
    return fmt.Sprintf("%x", hash) == expectedHash
}

// 使用示例
data := []byte("Important message")
expected := "f4b2b8d29f5b7c7e6a9d8e7f6a5b4c3d2e1f0a9b8c7d6e5f4a3b2c1d0e9f8a7b"
isValid := verifyData(data, expected)
fmt.Println("Integrity check:", isValid)

只要原始数据有任何改动，生成的哈希就会完全不同，从而快速发现异常。