使用 nodejs 验证 RSA 签名（使用 phpseclib 签名）答案

【问题标题】：Verifying a RSA signature with nodejs (signed with phpseclib)使用 nodejs 验证 RSA 签名（使用 phpseclib 签名）
【发布时间】：2018-03-18 01:52:41
【问题描述】：

我正在尝试将支付网关集成到我的 nodejs 应用程序中。支付完成后，网关将用户重定向到我的网站并显示支付结果。结果是 RSA 签名的，我需要使用支付网关提供的公钥对其进行验证。

以下是支付网关为签名验证提供的示例 PHP 代码。

<?php
include 'Crypt/RSA.php';
$rsa = new Crypt_RSA();
$payment = base64_decode($_POST ["payment"]);
$signature = base64_decode($_POST ["signature"]);
$publickey = "-----BEGIN PUBLIC KEY----- SOMEKEYSOMEKEYSOMEKEYSOMEKEYSOMEKEYSOMEKEYSOMEKEY -----END PUBLIC KEY-----";
$rsa->loadKey($publickey);
$signature_status = $rsa->verify($payment, $signature) ? TRUE : FALSE;
echo $signature_status; 
?>

PHP 代码使用以下加密库进行签名验证。

https://github.com/phpseclib/phpseclib

我尝试了示例 php 代码，它可以工作。

我尝试通过以下方式在node-rsa库的帮助下验证签名。

const NodeRSA = require('node-rsa');
const decryptionKey = new NodeRSA(PUBLIC_KEY);
decryptionKey.setOptions({signingScheme: 'pss-sha1'});

module.exports.handlePaymentCallback = function (req, res, next) {
    const signature = Buffer.from(req.body.signature, 'base64').toString();
    const payment = Buffer.from(req.body.payment, 'base64').toString();
    let result = decryptionKey.verify(payment, signature);
}

但是签名验证失败。我尝试将signingScheme 更改为各种可能的方案（pss-sha256、pkcs1-sha256、pkcs1-sha1 等），但它不起作用。

我也尝试过使用 nodejs 加密库，但仍然失败。

const constants = process.binding('constants').crypto;
const crypt = require('crypto');

module.exports.handlePaymentCallback = function (req, res, next) {
    const signature = Buffer.from(req.body.signature, 'base64').toString();
    const payment = Buffer.from(req.body.payment, 'base64').toString();
    const verifier = crypt.createVerify('RSA-SHA1');
    verifier.update(new Buffer('' + payment, 'utf8'));
    const options = {key: PUBLIC_KEY};
    let result = verifier.verify(options, signature);
}

有谁知道如何完成这项工作？

【问题讨论】：

相关：stackoverflow.com/a/39927591/569976

标签： php node.js rsa phpseclib node-rsa

【解决方案1】：

我发现了问题。我不必要地调用了签名和支付缓冲区的toString()。当toString() 被移除后，它就可以工作了。

const NodeRSA = require('node-rsa');
const decryptionKey = new NodeRSA(PUBLIC_KEY);
decryptionKey.setOptions({signingScheme: 'pss-sha1'});

module.exports.handlePaymentCallback = function (req, res, next) {
    const signature = Buffer.from(req.body.signature, 'base64');
    const payment = Buffer.from(req.body.payment, 'base64');
    let result = decryptionKey.verify(payment, signature);
}

【讨论】：