如何在 Go 中比较 [32]byte 与 []byte？

go 中无法直接比较 `[32]byte` 和 `[]byte`，需先将数组转为切片，再使用 `bytes.equal` 或自定义逻辑进行安全、高效比对。

在 Go 语言中，sha256.Sum256() 的 Sum256 类型底层是 [32]byte（固定长度数组），而常见哈希校验场景中待比对的数据（如从网络/文件读取的原始字节）通常为 []byte（切片）。由于 Go 的类型系统严格区分数组和切片（二者内存布局与类型不同），直接使用 == 比较会触发编译错误：mismatched types [32]byte and []byte。

✅ 正确做法是：将 [32]byte 转换为 []byte 切片，再调用标准库提供的安全比对函数。

1. 数组 → 切片：使用切片语法

Go 允许对任何数组执行切片操作，生成对应长度的底层数组视图：

hash := sha256.Sum256(data)
arr := hash[:] // 类型变为 []byte，长度为 32，指向 hash 内部数据

注意：hash[:] 是最简洁且零拷贝的方式（等价于 hash[0:len(hash)]），不会分配新内存。

2. 安全比对：优先使用 bytes.Equal

标准库 bytes 包提供了经过充分测试、恒定时间优化（防时序攻击）的 Equal 函数，推荐用于密码学场景（如哈希校验）：

import "bytes"

// 假设 expected 是已知的 []byte 哈希值（如从配置或数据库读取）
if bytes.Equal(hash[:], expected) {
    fmt.Println("哈希匹配 ✅")
} else {
    fmt.Println("哈希不匹配 ❌")
}

⚠️ 注意事项：

• bytes.Equal 会先检查长度，长度不等立即返回 false，无需手动判断；
• 若 expected 长度不是 32，bytes.Equal 会安全返回 false（避免 panic），但语义上应确保其为合法 SHA256 值；
• 切勿使用 == 直接比较两个 []byte —— Go 不支持切片相等比较（会报错），必须用 bytes.Equal 或自定义循环。

3. 补充：自定义比对（仅作理解，不推荐生产使用）

若需学习原理或特殊需求，可参考如下手动实现（但无恒定时间保障）：

func equalBytes(a, b []byte) bool {
    if len(a) != len(b) {
        return false
    }
    for i := range a {
        if a[i] != b[i] {
            return false
        }
    }
    return true
}
// 使用示例：equalBytes(hash[:], expected)

✅ 总结：

• [N]T → []T：用 x[:] 转换，零开销；
• 比对切片：始终用 bytes.Equal(a, b)，安全、简洁、符合 Go 最佳实践；
• 在密码学上下文中（如验证签名、哈希摘要），避免手写比对逻辑，防止引入时序侧信道漏洞。