Encryption 从原始未加密值和加密值中查找加密密钥？

我有一家供应商公司在做这项工作，我注意到api中有一个缺陷，有一次ID没有散列

出于安全原因，我想知道，在某一点上，您是否可以看到纯文本的ID，在另一点上，您是否可以看到它被散列

你能找出钥匙吗？自动解密

---

我还担心api的另一部分会使用同一个键，如果他们也使用同一个键的话，整个过程都会进行散列

您需要提供有关API以及用户如何与系统交互的更多信息。加密！=散列。当你谈到散列时，键是什么意思？如果是HMAC，你的意思是说salt/密码短语吗？你现在的问题太宽泛了。