javascript - 如何导入 PEM 格式的 RSA 私钥以用于 WebCrypto？

我正在尝试使用 WebCrypto 通过 RSA-PSS 对 token 进行签名，但我一直收到错误消息:

DataError: Data provided to an operation does not meet requirements

在crypto.subtle.importKey。

这是我的 JavaScript 代码:

function signToken(token, key) {
    crypto.subtle.importKey(
        'pkcs8',
        PEM2Binary(key),
        {
            name: 'RSA-PSS',
            hash: { name: 'SHA-256' },
        },
        false,
        ['sign']
    ).then(function(privKey){
        crypto.subtle.sign(
            'RSA-PSS',
            privKey,
            new TextEncoder().encode(token)
        ).then(function(signedToken){
            msg = JSON.stringify({ intent: 'authenticate-token', signedToken: signedToken });
            socket.send(msg);
        })
    }).catch(function(error){
        console.error(error);
    })
}

function PEM2Binary(pem) {
    var encoded = '';
    var lines = pem.split('\n');
    for (var i = 0; i < lines.length; i++) {
        if (lines[i].indexOf('-----') < 0) {
            encoded += lines[i];
        }
    }
    var byteStr = atob(encoded);
    var bytes = new Uint8Array(byteStr.length);
    for (var i = 0; i < byteStr.length; i++) {
        bytes[i] = byteStr.charCodeAt(i);
    }
    return bytes.buffer;
}

以及我正在使用的示例私钥:

在此先感谢您的帮助。

最佳答案

PEM文件中的header -----BEGIN RSA PRIVATE KEY-----保留给PKCS#1 keys，但是WebCryptoApi不支持pkcs1，所以需要转换使用像 openssl 这样的工具从 PKCS#1 到 PKCS#8 的 key 。

# openssl pkcs8 -topk8 -inform PEM -outform PEM -nocrypt -in pkcs1.key -out pkcs8.key

关于javascript - 如何导入 PEM 格式的 RSA 私钥以用于 WebCrypto？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/51033786/

javascript - 如何导入 PEM 格式的 RSA 私钥以用于 WebCrypto？

上一篇：javascript - 将 ARGB 转换为 RGBA 格式

下一篇：javascript - 箭头函数中的三元运算符