如何将Java RSA签名代码转为Node.js等效实现？

我帮你把这段Java的RSA签名逻辑转换成Node.js的实现，分别用内置的crypto模块（推荐，无需第三方依赖）和node-rsa模块来写，确保和Java输出完全一致：

关键点分析 #

先明确Java代码的核心逻辑，这样转换时不会出错：

• 私钥是PKCS8格式的纯Base64字符串（没有PEM头尾部）
• 签名算法是MD5WithRSA，本质是用RSA私钥对内容的MD5哈希值进行签名
• 内容先转成指定编码（UTF-8）的字节，签名结果再做Base64编码

方法1：使用Node.js内置crypto模块 #

这是最推荐的方式，不需要额外安装依赖：

const crypto = require('crypto');

function sign(content, privateKey, inputCharset = 'utf8') {
    try {
        // 把纯Base64的PKCS8私钥转换成标准PEM格式
        const pemPrivateKey = `-----BEGIN PRIVATE KEY-----\n${privateKey.match(/.{1,64}/g).join('\n')}\n-----END PRIVATE KEY-----`;
        
        // 创建签名对象，对应Java的Signature.getInstance("MD5WithRSA")
        const sign = crypto.createSign('md5');
        // 更新签名内容，对应Java的signature.update(content.getBytes(input_charset))
        sign.update(content, inputCharset);
        // 用私钥签名并输出Base64结果，对应Java的Base64.encode(signed)
        return sign.sign(pemPrivateKey, 'base64');
    } catch (error) {
        console.error('签名失败:', error);
        return null;
    }
}

// 使用示例
const content = 'lorem ipsum';
const privateKey = '你的PKCS8格式私钥的纯Base64字符串';
const result = sign(content, privateKey, 'utf8');
console.log('签名结果:', result);

对应Java代码的细节说明： #

• Java中PKCS8EncodedKeySpec处理纯Base64私钥，Node.js里需要把它包装成带PEM头的格式（crypto模块要求私钥是PEM格式）
• crypto.createSign('md5')完全对应Java的MD5WithRSA算法，底层会自动用RSA对MD5哈希进行签名
• 签名结果的Base64编码和Java的Base64.encode(signed)完全一致，都是标准Base64格式

方法2：使用node-rsa第三方模块 #

如果你习惯用第三方库处理加密操作，可以用node-rsa，它对密钥格式的处理更灵活：

首先安装依赖：

npm install node-rsa

然后实现签名方法：

const NodeRSA = require('node-rsa');

function sign(content, privateKey, inputCharset = 'utf8') {
    try {
        // 初始化私钥，指定PKCS8格式和纯Base64输入
        const key = new NodeRSA(privateKey, {
            signingScheme: 'md5', // 对应Java的MD5WithRSA
            environment: 'node',
            encoding: inputCharset
        });
        // 签名并返回Base64结果，对应Java的Base64.encode(signed)
        return key.sign(content, 'base64', inputCharset);
    } catch (error) {
        console.error('签名失败:', error);
        return null;
    }
}

// 使用示例
const content = 'lorem ipsum';
const privateKey = '你的PKCS8格式私钥的纯Base64字符串';
const result = sign(content, privateKey, 'utf8');
console.log('签名结果:', result);

注意事项： #

• node-rsa的signingScheme设置为md5就对应Java的MD5WithRSA
• 私钥直接传入纯Base64字符串即可，不需要手动包装PEM格式，库会自动处理

常见问题排查 #

如果转换后结果不一致，检查这几点：

• 私钥格式是否正确：必须是PKCS8格式的纯Base64字符串，不能是PKCS1（传统RSA私钥格式）
• 编码是否一致：确保inputCharset在Node.js和Java中都是UTF-8（Node.js里写utf8，Java里写UTF-8，两者等价）
• Base64编码是否标准：Java的Base64.encode和Node.js的toString('base64')都是标准Base64，没有使用URL安全的变体

内容的提问来源于stack exchange，提问作者xcode