WebCrypto在base64中生成ECDSA签名

Question

我想生成一个ECDSA签名并将其转换为base64。

我可以用Nodejs:轻松地完成这一点

const sign = crypto.createSign('SHA256')
sign.update('part1')
sign.update('part2')
const signature = sign.sign(privateKey, 'base64')

然而，当我尝试用Javascript SubtleCrypto API做同样的事情时，生成的签名在用Node Crypto验证时是无效的。这是我的代码：

let signature = await window.crypto.subtle.sign(
{
name: "ECDSA",
hash: { name: "SHA-256" },
},
this.privateKey,
"part1"+"part2"
);
signature = new Uint8Array(signature);
const byteArray = new Uint8Array(signature);
let byteString = "";
for (let i = 0; i < byteArray.byteLength; i += 1) {
byteString += String.fromCharCode(byteArray[i]);
}
const b64Signature = window.btoa(byteString);

我错过了什么？

Answer 1

区别在于签名编码格式。看到Node.js和WebCrypto之间的ECDSA签名似乎不兼容吗？

以下是一些如何将WebCrypto签名转换为NodeJS并返回的示例

https://github.com/PeculiarVentures/webcrypto/blob/master/src/mechs/ec/crypto.ts#L62-L69https://github.com/PeculiarVentures/webcrypto/blob/master/src/mechs/ec/crypto.ts#L84-L89