.NET Core 3.1 ECDsa生成Apple client_secret时如何提取R、S值

你当前拿不到r、s值的核心原因是：ECDsa.SignData方法默认返回的是ASN.1 DER编码的签名结构，不是Apple要求的「r、s各32字节大端无符号整数直接拼接」的原始格式。

推荐实现（.NET 5+） #

.NET 5及以上版本可以直接指定签名输出格式为IEEE P1363固定长度格式，该格式输出的字节数组本身就是r（32字节）+ s（32字节）的顺序拼接结果，不需要手动解析r、s，代码最简洁：

public static string GenerateAppleClientSecret(string data)
{
    byte[] bytesData = Encoding.UTF8.GetBytes(data);
    using var ecDsa = ECDsaFromFile();
    // 指定签名格式为IeeeP1363，直接得到r+s拼接的64字节结果
    byte[] signedData = ecDsa.SignData(
        bytesData, 
        HashAlgorithmName.SHA256, 
        DSASignatureFormat.IeeeP1363FixedFieldConcatenation
    );
    return Base64UrlEncoder.Encode(signedData);
}

public static ECDsa ECDsaFromFile()
{
    var privateKey = LoadPrivateKey().CleanKey();
    var key = ECDsa.Create();
    key.ImportPkcs8PrivateKey(Convert.FromBase64String(privateKey), out _);
    return key;
}

低版本兼容实现（.NET Core 3.1/.NET Framework 等） #

低版本没有DSASignatureFormat参数，需要手动解析DER编码的签名结果，提取r、s分量后规整为32字节长度再拼接：

• 首先安装NuGet包System.Formats.Asn1，用于解析DER结构
• 使用以下实现代码：

using System.Formats.Asn1;

public static string GenerateAppleClientSecret(string data)
{
    byte[] bytesData = Encoding.UTF8.GetBytes(data);
    using var ecDsa = ECDsaFromFile();
    byte[] derSignature = ecDsa.SignData(bytesData, HashAlgorithmName.SHA256);

    // 从DER结构中读取r、s整数
    var asnReader = new AsnReader(derSignature, AsnEncodingRules.DER);
    var seqReader = asnReader.ReadSequence();
    asnReader.ThrowIfNotEmpty();
    
    byte[] rRaw = seqReader.ReadInteger().ToByteArray(isUnsigned: true, isBigEndian: true);
    byte[] sRaw = seqReader.ReadInteger().ToByteArray(isUnsigned: true, isBigEndian: true);
    seqReader.ThrowIfNotEmpty();

    // 将r、s规整为32字节长度
    byte[] r = NormalizeComponent(rRaw, 32);
    byte[] s = NormalizeComponent(sRaw, 32);

    // 拼接r、s得到最终签名
    byte[] finalSignature = new byte[64];
    Buffer.BlockCopy(r, 0, finalSignature, 0, 32);
    Buffer.BlockCopy(s, 0, finalSignature, 32, 32);

    return Base64UrlEncoder.Encode(finalSignature);
}

private static byte[] NormalizeComponent(byte[] source, int targetLength)
{
    if (source.Length == targetLength) return source;
    byte[] result = new byte[targetLength];
    if (source.Length < targetLength)
    {
        // 长度不足时高位补0
        Buffer.BlockCopy(source, 0, result, targetLength - source.Length, source.Length);
    }
    else
    {
        // 长度过长时截掉前导冗余字节
        Buffer.BlockCopy(source, source.Length - targetLength, result, 0, targetLength);
    }
    return result;
}

public static ECDsa ECDsaFromFile()
{
    var privateKey = LoadPrivateKey().CleanKey();
    var key = ECDsa.Create();
    key.ImportPkcs8PrivateKey(Convert.FromBase64String(privateKey), out _);
    return key;
}

注意：Apple要求ES256签名的s值必须落在曲线半阶范围内（即Low-S规范），.NET内置的ECDsa签名逻辑默认已经完成该规范化，不需要额外处理。

内容的提问来源于stack exchange，提问作者cmarrades