MastodonのHTTP Signatureはハッシュアルゴリズムとして常にSHA-256を使う。一方ドラフト仕様ではhs2019を指定した場合はSHA-512と定められている。

https://github.com/mastodon/mastodon/blob/5a6d533c5390832f86c3352af0f6023f9ad07156/app/controllers/concerns/signature_verification.rb#L184

https://datatracker.ietf.org/doc/draft-cavage-http-signatures/11/

なお、最新のHTTP Signatureドラフトではそもそもhs2019は無い。

https://datatracker.ietf.org/doc/draft-ietf-httpbis-message-signatures/19/

Reply to this note

Please Login to reply.

Discussion

No replies yet.