![如何在 Go 中比较 [32]byte 与 []byte 类型的字节数据？](https://img.php.cn/upload/article/001/246/273/176759034498967.jpg)
在 go 中，`sha256.sum256` 返回的 `[32]byte` 是固定长度数组，而 `[]byte` 是动态切片，二者类型不兼容；需通过切片转换（`arr[:]`）统一为 `[]byte` 后，再使用 `bytes.equal` 或自定义逻辑进行安全、高效比较。
Go 的类型系统严格区分数组（如 [32]byte）和切片（[]byte），即使底层元素相同、长度一致，也不能直接比较或赋值。当你调用 sha256.Sum256().Sum256() 时，得到的是一个 [32]byte 类型的值（注意：Sum256() 方法返回的是 [32]byte，而非 []byte），而你手头可能是一个从网络、文件或 hex 解码得到的 []byte（例如 hex.DecodeString("...") 返回 []byte）。此时若直接写 if sum == data { ... }，编译器会报错：mismatched types [32]byte and []byte。
✅ 正确做法是将 [32]byte 转换为切片，再与 []byte 比较。Go 允许通过切片语法 arr[:] 将任意数组转为其对应长度的切片（底层共享同一内存）：
hash := sha256.Sum256([]byte("hello"))
data := []byte{ /* 32 bytes */ }
// ✅ 安全转换并比较
if bytes.Equal(hash[:], data) {
fmt.Println("匹配成功")
}⚠️ 注意：hash[:] 是零拷贝操作，高效且安全；但仅当 data 长度恰好为 32 时语义才完全等价。若 data 长度不为 32，bytes.Equal 会自动返回 false（因其首先检查长度），因此无需额外判断——这正是推荐使用标准库 bytes.Equal 的关键优势。
? 若因环境限制无法使用 bytes 包（极少见），可手动实现常量时间比较（防计时攻击）或普通比较。但日常校验推荐 bytes.Equal，它已做长度预检与逐字节比对，简洁可靠：
// 等效的手动实现（仅作理解参考，生产环境优先用 bytes.Equal）
func equalBytes(a [32]byte, b []byte) bool {
if len(b) != 32 {
return false
}
for i := 0; i < 32; i++ {
if a[i] != b[i] {
return false
}
}
return true
}? 总结：
- [N]T → []T：用 arr[:] 转换，开销为 O(1)；
- 比较切片：始终优先使用 bytes.Equal(slice1, slice2)，它安全、标准、经过充分测试；
- 切勿尝试 copy() 或 unsafe 转换——既不必要，又易引入 bug；
- 对密码学哈希比对，若涉及敏感场景（如 token 校验），建议使用 bytes.Equal（其内部已避免计时侧信道），无需自行实现恒定时间比较——bytes.Equal 在 Go 1.19+ 中已保证恒定时间行为。
