Java签名RSA，C#的RSACryptoServiceProvider在Windows验证失败求助

我之前也踩过类似跨平台RSA验签不一致的坑，结合你的情况，大概率是这几个细节出了问题，咱们一步步排查解决：

1. 确保签名算法与填充模式完全对齐 #

Java里的SHA256withRSA默认用的是PKCS#1 v1.5填充，Windows上的C#代码必须严格匹配这个配置，这是最容易踩的坑：

• 如果你之前用的是默认验签逻辑，一定要显式指定填充模式，示例修正代码：

// 假设已正确初始化rsaPars参数
using (var rsa = RSA.Create()) // 优先用现代API替代RSACryptoServiceProvider，跨平台更稳定
{
    rsa.ImportParameters(rsaPars);
    // 关键：指定Pkcs1填充，和Java端的SHA256withRSA完全匹配
    bool verifyResult = rsa.VerifyData(
        Encoding.UTF8.GetBytes("待验签的原始数据"), 
        Convert.FromBase64String("Java生成的签名字符串"),
        HashAlgorithmName.SHA256, 
        RSASignaturePadding.Pkcs1);
}

如果Java端用的是OAEP填充（比如SHA256withRSA/OAEP），那C#要换成RSASignaturePadding.OaepSHA256，必须和Java端完全一致。

2. 强制统一数据编码格式 #

Windows默认编码是GBK，但Java签名时几乎都是用UTF-8，编码不一致会直接导致原始数据的哈希值完全不同，验签必败：

• 确保Java端签名时明确指定UTF-8：

String rawData = "待签数据";
byte[] dataBytes = rawData.getBytes(StandardCharsets.UTF_8);
// 后续签名逻辑

• C#端验签时必须对应使用Encoding.UTF8，绝对不能用Encoding.Default：

byte[] dataBytes = Encoding.UTF8.GetBytes("待验签的原始数据");

3. 避免手动拆分公钥参数，直接导入标准格式公钥 #

你手动填充RSAParameters的方式容易出错，比如Modulus可能带有多余字节或者格式不兼容。建议直接导入Java导出的X.509标准公钥，更可靠：

// 比如Java导出的X.509公钥字符串（格式是-----BEGIN PUBLIC KEY-----开头）
string publicKeyStr = "你的X.509公钥内容";
// 清理格式中的换行和标记
publicKeyStr = publicKeyStr.Replace("-----BEGIN PUBLIC KEY-----", "")
                           .Replace("-----END PUBLIC KEY-----", "")
                           .Replace("\n", "")
                           .Replace("\r", "");
byte[] publicKeyBytes = Convert.FromBase64String(publicKeyStr);

using (var rsa = RSA.Create())
{
    rsa.ImportSubjectPublicKeyInfo(publicKeyBytes, out _);
    // 执行验签逻辑
}

4. 修正签名的Base64格式差异 #

Java生成的签名Base64可能带换行符，或者是URL安全格式（用-代替+、_代替/），Windows上解码前要先处理：

string signature = "Java生成的签名字符串";
// 转换为标准Base64格式
signature = signature.Replace('-', '+').Replace('_', '/');
// 补全填充字符'='
int padding = signature.Length % 4;
if (padding > 0)
{
    signature += new string('=', 4 - padding);
}
byte[] signatureBytes = Convert.FromBase64String(signature);

5. 排查.NET版本差异 #

Xamarin基于Mono，和Windows上的.NET Framework 4.x在RSA实现上有细微差别，建议用RSA.Create()替代旧的RSACryptoServiceProvider，这个现代API的跨平台一致性更好。

你可以先从「填充模式对齐」和「编码统一」这两点入手排查，这是跨平台验签失败最常见的原因。

内容的提问来源于stack exchange，提问作者keape