Go服务端生成iOS订阅优惠签名触发空指针panic问题求助

问题根因 #

你代码全局变量初始化时直接忽略了AuthKeyFromBytes的返回错误：

privateKey, _ = AuthKeyFromBytes([]byte(ApplePrivateKey))

如果私钥解析失败，privateKey就会是nil，调用nil.Sign()自然触发空指针panic，和你提供的错误栈完全匹配。

常见解析失败原因 #

• 你示例中ApplePrivateKey的内容每一行前有多余的缩进空格，PEM格式对内容格式要求严格，多余空格会导致pem.Decode直接返回nil
• 替换的MyKey不是有效的PKCS8格式ECDSA私钥内容
• 私钥本身不是苹果开发者后台生成的p8格式密钥

修复方案 #

1. 新增初始化错误校验 #

不要在全局变量初始化阶段直接吞掉错误，改成显式初始化加错误校验，启动阶段就暴露问题：

var (
    AppleKeyId      = "mykeyid"
    ApplePrivateKey = `-----BEGIN PRIVATE KEY-----
替换为无缩进的有效私钥内容
-----END PRIVATE KEY-----`
    privateKey *ecdsa.PrivateKey
    sep           = "\u2063"
    AppBundleID   = "mybundlename"
)

// 程序启动时调用该方法初始化私钥，出错直接终止进程
func InitApplePrivateKey() error {
    var err error
    privateKey, err = AuthKeyFromBytes([]byte(ApplePrivateKey))
    if err != nil {
        return fmt.Errorf("init apple private key failed: %w", err)
    }
    return nil
}

func main() {
    // 先执行私钥初始化，出错直接退出
    if err := InitApplePrivateKey(); err != nil {
        log.Fatal(err)
    }
    // 后续启动Gin服务等逻辑
}

2. 修正私钥格式 #

把ApplePrivateKey里的所有多余缩进删掉，确保-----BEGIN PRIVATE KEY-----、-----END PRIVATE KEY-----以及中间的私钥内容前后没有多余空格。

3. 运行时非空兜底 #

在Sign函数最前面加非空校验，避免异常场景触发panic：

func Sign(params *SignParams) (SignResult, error) {
    if privateKey == nil {
        return SignResult{}, errors.New("apple private key not initialized")
    }
    // 原有业务逻辑
}

内容的提问来源于stack exchange，提问作者Zain Ur Rehman