1

我们的系统将调用带有身份验证服务器的 API。这个服务器是用java构建的，需要大量的密钥加密。一个要求是使用“带有 RSA 的 SHA256”算法生成带有客户（是我们）私钥的签名。我已经在 J​​ava 中做到了这一点，但不确定它是否正确。Rur 服务器是用 Nodejs 编写的。如何将下面的 Java 代码翻译成 Node.js？

public static String signSHA256RSA(String input, String strPk) throws Exception {
    Security.addProvider(new BouncyCastleProvider());
       // Remove markers and new line characters in private key
       String realPK = strPk.replaceAll("-----END PRIVATE KEY-----", "")
                            .replaceAll("-----BEGIN PRIVATE KEY-----", "")
                            .replaceAll("\n", "");

       byte[] b1 = Base64.getDecoder().decode(realPK);
       PKCS8EncodedKeySpec spec = new PKCS8EncodedKeySpec(b1);
       KeyFactory kf = KeyFactory.getInstance("RSA");

       Signature privateSignature = Signature.getInstance("SHA256withRSA");
       privateSignature.initSign(kf.generatePrivate(spec));
       privateSignature.update(input.getBytes("UTF-8"));
       byte[] s = privateSignature.sign();
       return Base64.getEncoder().encodeToString(s);
}
4

1 回答 1

4

NodeJS 在包中有一个内置的实用程序crypto可以帮助你

更多关于这里https://nodejs.org/api/crypto.html#crypto_class_sign

这是文档中的一个示例


const { privateKey, publicKey } = crypto.generateKeyPairSync('ec', {
  namedCurve: 'sect239k1'
});

const sign = crypto.createSign('SHA256');
sign.write('some data to sign');
sign.end();
const signature = sign.sign(privateKey, 'hex');

const verify = crypto.createVerify('SHA256');
verify.write('some data to sign');
verify.end();
console.log(verify.verify(publicKey, signature, 'hex'));
// Prints: true
于 2020-12-06T11:50:07.183 回答