在 Go 中验证有效负载的签名

Question

我正在验证一条数据的发送者的身份。我收到了 PEM 格式的 RSA 公钥，我知道数据是通过 SHA256 散列函数传递的。node.js平台上的等效验证：Ticket.prototype.verify = function (ticket) {    if (!ticket) return null;    var pubkey = fs.readFileSync('/etc/SCAMP/auth/ticket_verify_public_key.pem');    var parts = ticket.split(',');    if (parts[0] != '1') return null;    var sig = new Buffer(parts.pop().replace(/-/g,'+').replace(/_/g,'/'), 'base64');    var valid = crypto.createVerify('sha256').update( new Buffer(parts.join(',')) ).verify( pubkey, sig )哪个可以验证：1,3063,21,1438783424,660,1+20+31+32+34+35+36+37+38+39+40+41+42+43+44+46+47+48+50+53+56+59+60+61+62+67+68+69+70+71+75+76+80+81+82+86+87+88+102+104+105+107+109+110+122+124,PcFNyWjoz_iiVMgEe8I3IBfzSlUcqUGtsuN7536PTiBW7KDovIqCaSi_8nZWcj-j1dfbQRA8mftwYUWMhhZ4DD78-BH8MovNVucbmTmf2Wzbx9bsI-dmUADY5Q2ol4qDXG4YQJeyZ6f6F9s_1uxHTH456QcsfNxFWh18ygo5_DVmQQSXCHN7EXM5M-u2DSol9MSROeBolYnHZyE093LgQ2veWQREbrwg5Fcp2VZ6VqIC7yu6f_xYHEvU0-ZsSSRMAMUmhLNhmFM4KDjl8blVgC134z7XfCTDDjCDiynSL6b-D-通过在最后一个分裂,。分割线左边是我关心的工单数据，右边是我需要验证的签名，才能使用工单数据。我试图移植逻辑去：func TestSigVerification(t *testing.T) {    block, _ := pem.Decode(signingPubKey)    if block == nil {        t.Errorf("expected to block to be non-nil CERTIFICATE", block)    }    key, err := x509.ParsePKIXPublicKey(block.Bytes)    if err != nil {        t.Errorf("could not parse PKIXPublicKey: `%s`", key)    }    rsaPubKey, ok := key.(*rsa.PublicKey)    if !ok {        t.Errorf("couldn't cast to rsa.PublicKey!")    }    ticket,_ := ParseTicketBytes(fullTicketBytes)    h := sha256.New()    h.Write(ticketBytes)    digest := h.Sum(nil)    err = rsa.VerifyPKCS1v15(rsaPubKey, crypto.SHA256, digest, ticket.Signature)    if err != nil {        t.Errorf("could not verify ticket: `%s` (digest: `%v`)", err, digest )    }}但是我很确定VerifyPKCS1v15它不等同于 nodecrypto.createVerify并且这个测试用例失败了。我应该使用什么？如何使用公钥解密签名并获得sha256？一旦我有了解密的 sha256 值，我就可以与我生成的 sha256 进行基本比较。这是一个可运行的游乐场示例：http : //play.golang.org/p/COx2OG-AiA

Answer 1

我尝试运行您的代码，但看起来您的票证格式不正确。时间不够长。你从哪里得到的价值？

仔细检查那张票——这可能足以让你去。