Golang实现加密签名验证的核心是私钥签名+公钥验签，依赖crypto/rsa或crypto/ecdsa等标准库，必须先哈希再签名，推荐ECDSA(P-256)或RSA-2048，密钥需安全存储，HTTP集成时应覆盖method/path/body hash/timestamp并校验时效性。
使用 Golang 实现加密签名验证，核心是“私钥签名 + 公钥验签”，确保数据在传输过程中未被篡改且来源可信。关键不在加密数据本身，而在生成和校验数字签名——这依赖非对称密码学（如 RSA 或 ECDSA），Golang 标准库 crypto/rsa、crypto/ecdsa 和 crypto/sha256 等已提供完整支持，无需第三方库。
选择合适签名算法：RSA vs ECDSA
RSA 实现成熟、兼容性好，适合通用场景；ECDSA（如 P-256）签名更短、性能更高、密钥更小，适合资源受限或高频调用环境。生产中推荐 ECDSA（ecdsa.P256()）或 RSA 2048 以上密钥。
- RSA：用
crypto/rsa生成密钥对，签名前需对原始数据做 SHA256 哈希再填充（如 PKCS#1 v1.5 或 PSS） - ECDSA：用
crypto/ecdsa和crypto/elliptic，签名直接作用于哈希值（如 SHA256），无需填充，但需确保哈希输出长度 ≤ 曲线位数 - 无论哪种，都绝不直接对原始消息签名，必须先哈希——防止长度攻击和格式绕过
生成密钥对并安全保存
私钥必须严格保密（建议存于 HSM、KMS 或受权限控制的文件中），公钥可分发给所有验签方。Golang 中生成示例：
- RSA：用
rsa.GenerateKey(rand.Reader, 2048)生成，通过x509.MarshalPKCS1PrivateKey或pkix.EncodePKCS8PrivateKey序列化私钥 - ECDSA：用
ecdsa.GenerateKey(elliptic.P256(), rand.Reader)，私钥用x509.MarshalECPrivateKey编码 - 公钥统一用
x509.MarshalPKIXPublicKey转为 PEM 格式，便于跨语言交互
签名与验签的标准流程
签名方对原始数据（如 JSON 字符串、API 请求体）计算 SHA256 哈希，再用私钥对该哈希值签名；验签方用同一哈希算法重新计算数据摘要，并用公钥验证签名是否匹配。
立即学习“go语言免费学习笔记（深入）”；
- 签名时：先
hash := sha256.Sum256([]byte(data))，再调用rsa.SignPKCS1v15或ecdsa.SignASN1 - 验签时：同样哈希后，调用
rsa.VerifyPKCS1v15或ecdsa.Verify，返回bool表示是否有效 - 务必校验返回错误（如
crypto.ErrInvalidLength、crypto.ErrVerification），不可忽略 - 若数据含时间戳或随机 nonce，应在签名前拼入（如
data + "|" + timestamp），防重放攻击
集成到 HTTP API 的实用建议
常见做法是在请求头（如 X-Signature）传签名，用 X-Pubkey-ID 或证书指纹标识公钥，服务端查表加载对应公钥后验签。
- 避免在 URL 或 body 中明文传敏感字段；签名应覆盖全部参与校验的字段（包括 method、path、body hash、timestamp）
- 服务端收到请求后，先检查 timestamp 是否在合理窗口（如 ±5 分钟），超时即拒收
- 签名值用 base64.RawURLEncoding 编码，避免 URL 传输问题；验签失败统一返回 401 或 403，不泄露失败原因
- 可结合中间件封装：解析头 → 提取签名和元信息 → 构造待签字符串 → 加载公钥 → 验签 → 继续或拦截
