Node.js crypto模块的sign输出是否支持跨语言验签？

跨语言验签可行性 #

你当前使用的Node.js crypto模块ed25519签名输出完全可以跨语言验签，该模块对ed25519的实现严格遵循RFC 8032标准，只要其他语言的签名库符合同一规范即可正常验签。

字节序处理说明 #

你不需要做任何字节序转换：

• ed25519标准（RFC 8032）已经明确规定了签名、公钥、私钥的字节序列格式，所有合规实现都统一使用该字节顺序，不存在大小端兼容问题
• Node.js crypto.sign输出的64字节签名Buffer，Base64解码后得到的字节串可以直接传入其他语言的ed25519验签接口使用

其他注意事项 #

• 公钥格式适配：你当前使用PEM格式公钥，部分语言的ed25519库只支持32字节raw公钥输入，需要先从PEM中提取raw公钥：去掉PEM的头尾标识行、删除所有换行后做Base64解码，取解码结果的最后32字节即可得到标准ed25519 raw公钥
• 原始数据一致性：验签使用的原始数据字节必须和Node.js签名时的输入Buffer完全一致，尤其注意字符串编码要统一使用UTF-8，不要额外添加换行、空格、前缀后缀等内容
• 签名编码一致性：确保Base64编码格式统一，不要混用标准Base64和URL安全Base64，如果签名传输过程中被转换为URL安全格式，解码前需要先将-换回+、_换回/、补全末尾的=填充符
• 不要额外做哈希：ed25519签名逻辑内部会自动对原始数据做SHA-512哈希，Node.js中你传algorithm: null就是使用原生ed25519流程，其他语言验签时直接传入原始数据字节即可，不要自己先对数据做哈希再传入验签接口
• 避免使用非标准变种：确认其他语言使用的ed25519库符合RFC 8032标准，不要误用ed25519ph（预哈希版）、ed25519ctx等变种模式

内容的提问来源于stack exchange，提问作者a-i-to