![如何在 Go 中比较 [32]byte 与 []byte？](https://img.php.cn/upload/article/001/246/273/176759193733071.jpg)
go 中无法直接比较 `[32]byte` 和 `[]byte`，需先将数组转为切片，再使用 `bytes.equal` 或自定义逻辑进行安全、高效比对。
在 Go 语言中，sha256.Sum256() 的 Sum256 类型底层是 [32]byte（固定长度数组），而常见哈希校验场景中待比对的数据（如从网络/文件读取的原始字节）通常为 []byte（切片）。由于 Go 的类型系统严格区分数组和切片（二者内存布局与类型不同），直接使用 == 比较会触发编译错误：mismatched types [32]byte and []byte。
✅ 正确做法是：将 [32]byte 转换为 []byte 切片，再调用标准库提供的安全比对函数。
1. 数组 → 切片：使用切片语法
Go 允许对任何数组执行切片操作，生成对应长度的底层数组视图：
hash := sha256.Sum256(data) arr := hash[:] // 类型变为 []byte，长度为 32，指向 hash 内部数据
注意：hash[:] 是最简洁且零拷贝的方式（等价于 hash[0:len(hash)]），不会分配新内存。
2. 安全比对：优先使用 bytes.Equal
标准库 bytes 包提供了经过充分测试、恒定时间优化（防时序攻击）的 Equal 函数，推荐用于密码学场景（如哈希校验）：
import "bytes"
// 假设 expected 是已知的 []byte 哈希值（如从配置或数据库读取）
if bytes.Equal(hash[:], expected) {
fmt.Println("哈希匹配 ✅")
} else {
fmt.Println("哈希不匹配 ❌")
}⚠️ 注意事项：
- bytes.Equal 会先检查长度，长度不等立即返回 false，无需手动判断；
- 若 expected 长度不是 32，bytes.Equal 会安全返回 false（避免 panic），但语义上应确保其为合法 SHA256 值；
- 切勿使用 == 直接比较两个 []byte —— Go 不支持切片相等比较（会报错），必须用 bytes.Equal 或自定义循环。
3. 补充：自定义比对（仅作理解，不推荐生产使用）
若需学习原理或特殊需求，可参考如下手动实现（但无恒定时间保障）：
func equalBytes(a, b []byte) bool {
if len(a) != len(b) {
return false
}
for i := range a {
if a[i] != b[i] {
return false
}
}
return true
}
// 使用示例：equalBytes(hash[:], expected)✅ 总结：
- [N]T → []T：用 x[:] 转换，零开销；
- 比对切片：始终用 bytes.Equal(a, b)，安全、简洁、符合 Go 最佳实践；
- 在密码学上下文中（如验证签名、哈希摘要），避免手写比对逻辑，防止引入时序侧信道漏洞。
