golang 的 hash 标准库常见算法包括 md5、sha1、sha256、sha512 等，位于 crypto 包下，使用方式统一。1. sha256 与 md5 的区别在于安全性、输出长度和性能：md5 存在碰撞风险，输出 128 位哈希，适合快速校验；sha256 抗碰撞性强，输出 256 位，适合安全场景。2. md5 常用于文件完整性校验、缓存键生成、唯一标识生成等非安全用途。3. sha256 常用于密码存储、数字证书、区块链、api 请求签名等安全需求高的场景。选择哈希算法应根据具体需求判断，避免在安全场景中使用 md5。
Golang 的 hash 标准库提供了多种加密散列函数，适用于不同场景的数据摘要需求。常见的包括 MD5、SHA1、SHA256、SHA512 等。这些算法在数据完整性校验、密码存储、数字签名等方面各有应用。
一、Golang 中常用的 hash 加密算法有哪些？
Go 的标准库中包含多个 hash 实现，主要位于 crypto 包下：
-
crypto/md5：MD5 散列算法，输出 128 位（16 字节）哈希值 -
crypto/sha1：SHA-1 算法，输出 160 位（20 字节） -
crypto/sha256：SHA-256，输出 256 位（32 字节） -
crypto/sha512：SHA-512，输出 512 位（64 字节）
此外还有像 crypto/sha224、crypto/sha384、crypto/ripemd160 等其他变种，但使用频率相对较低。
立即学习“go语言免费学习笔记（深入）”；
这些库的使用方式基本一致，通常通过 New() 创建实例，再调用 Write() 添加数据，最后用 Sum(nil) 获取结果。
二、SHA256 与 MD5 的核心区别
从安全性和用途来看，SHA256 和 MD5 差别明显：
-
安全性
- MD5 已被证实存在碰撞攻击风险，不建议用于安全敏感场景。
- SHA256 是目前广泛认可的安全哈希算法之一，抗碰撞能力强。
-
输出长度
- MD5 输出固定 128 位，容易发生哈希冲突。
- SHA256 输出 256 位，大幅降低冲突概率。
-
性能
- MD5 运算速度较快，适合对性能要求高但安全性不高的场景。
- SHA256 相对更慢一些，但现代 CPU 支持硬件加速后性能差距不大。
简单来说，MD5 更适合做文件快速校验，而 SHA256 更适合用于数字签名、密码哈希等需要安全保障的场合。
三、MD5 常见应用场景
虽然 MD5 不再适合用于安全目的，但在某些非安全类任务中仍有其价值：
- 文件完整性校验：例如下载大文件后比对 MD5，确认是否传输完整。
- 数据缓存键生成：将结构体或字符串转为 MD5，作为缓存 key 使用。
- 快速唯一标识生成：如小规模系统中生成短标识符。
注意：不要将 MD5 用于用户密码存储、签名验证、API 请求签名等涉及安全的环节。
四、SHA256 主要适用场景
SHA256 由于其较高的安全性，是许多安全协议和系统的首选哈希算法：
- 密码存储：常配合 salt 使用，生成安全的密码摘要。
- 数字证书：TLS/SSL 协议中常用 SHA256 作为签名算法。
- 区块链技术：比特币等区块链系统大量使用 SHA256 进行交易哈希和区块链接。
- API 请求签名：用于防止请求篡改，确保通信安全。
比如在 Go 中生成 SHA256 哈希的代码如下：
package main
import (
"crypto/sha256"
"fmt"
)
func main() {
data := []byte("hello world")
hash := sha256.Sum256(data)
fmt.Printf("%x\n", hash)
}这段代码会输出一个 64 位的十六进制字符串，代表输入数据的 SHA256 摘要。
基本上就这些了。选择合适的哈希算法要根据具体场景来判断，不是所有地方都需要用最强的 SHA256，但该用的时候也千万别用 MD5。
